MaxRokatansky Sep 11 2019 at 11:55JWT: Атака на цифровую подпись VS MAC-атакаReading time4 minViews6.3KOTUS corporate blogInformation Security*Python*TranslationTotal votes 20: ↑19 and ↓1+18Add to bookmarks46Comments1
amarkevich Sep 18 2019 at 17:35jwks_url может содержать несколько ключей; в заголовке токена есть нужный kid (как и alg)
JWT: Атака на цифровую подпись VS MAC-атака