热门
最新
红包
立Flag
投票
同城
我的
发布
qq_44524363
6 年前
trueqq_44524363
【图解】记一次手撕算法面试：字节跳动的面试官把我四连击了
下一条：
我想问一下这篇文章说的是真的么，在jwt中如果我返回的token用的非对称性算法RS256算法，然后攻击者知道了我的公钥，将token算法改为对称性算法HS256，用公钥进行签名，伪造token传给我的后端服务器，后端服务器将使用公钥作为密钥，使用HS256算法验证签名，然后就被验证通过了。
https://xz.aliyun.com/t/2338https://www.sjoerdlangkemper.nl/2016/09/28/attacking-jwt-authentication/
立即登录
