Programa do Curso

Introdução

  • Descrição geral da estrutura do JWT
  • Casos de utilização comuns de JWT

Validação JWT

  • Assinatura simétrica de fichas
  • Assinatura de token assimétrica
  • Validação de fichas
  • Validação de reclamações

JWTs roubados

  • Lidar com JWTs roubados
  • Armazenamento de JWTs
  • Invalidação de JWTs

Gerir uma chave criptográfica

  • Visão geral das chaves secretas
  • Incorporar a chave pública
  • Incorporação de um URL que contém a chave

Hackear JWTs

  • Abordagem de força bruta
  • Modificação do algoritmo RS256 para HS256
  • Abordagem sem algoritmo

Resumo e próximas etapas

Requisitos

  • Conhecimentos básicos de serviços Web

Público

  • Desenvolvedores
 7 horas

Declaração de Clientes (5)

Cursos Relacionados

Categorias Relacionadas