JSON Web Token（JWT）の検証をバイパスするために「alg」ヘッダーを何に書き換える手法があるか。

アルゴリズムに「none」を指定し、署名検証をスキップさせる脆弱な実装を悪用する。

関連記事

関連記事はありません。