В JWT кладут отдел, роль и почту сотрудника, считая, что токен зашифрован. Он не зашифрован
Конспект редакции
Игорь дополняет конспект…Разработчик приложил к тикету свой токен целиком — чтобы ошибку авторизации можно было воспроизвести.
Разработчик приложил к тикету свой токен целиком — чтобы ошибку авторизации можно было воспроизвести. Ошибку починили, тикет закрыли, токен так и остался в задаче, которую видит вся команда и подрядчики.
Токен выглядит как шифротекст: длинная строка из букв, цифр и дефисов, глазами не читается.
Краткий пересказ по анонсу источника; полный текст — на сайте Хабр — ИТ-новости.
Фото (4)
Увеличить1 / 4Похожие материалы
Seattle Times and Newsday are the latest publications to sue OpenAI and Microsoft
TechCrunch · 57м
Why Raymond Gutierrez From Lioness Looks So Familiar
TVLine · 1ч
6 бесплатных AI API-шлюзов: модели, лимиты и реальные RPM
Хабр — ИТ-новости · 2ч
«Ты не поверишь!»: Валерию Леонтьеву потребовалась срочная помощь медиков на «Новой волне»
Вокруг ТВ · 3ч
«Я робот», или история о том, как я начал учиться в IT, когда AI был только в кино. Это заняло у меня 10 лет
Хабр — ИТ-новости · 3ч
Kid Cudi Defends Performing With Kanye West In Chicago: “I Held Him Accountable”
Deadline · 3ч