senior
jwt
crypto-basics
در حمله algorithm confusion روی JWT، مهاجم token را با `HS256` امضا می‌کند در حالی که سرور انتظار `RS256` دارد. چرا ممکن است موفق شود؟
یک گزینه را انتخاب کنید
احراز هویت و امنیتاحراز هویت و امنیت · سینیور · 50
سوالات مصاحبه احراز هویت و امنیت سطح سینیور (50 سوال)
تمرین سوالات چندگزینه‌ای مصاحبه احراز هویت و امنیت برای سطح سینیور: معماری، عملکرد و تصمیم‌های سخت. موضوعات: Session، JWT، OAuth 2.0، هش رمز عبور و آسیب‌پذیری‌های OWASP. هر جواب بلافاصله بررسی می‌شود و توضیح کامل دارد.
پیشرفت1 از 50 · 0%