JWTの「Audience (aud)」クレームが正しく検証されない場合のリスクはどれか。

audクレームは、そのトークンが自分宛てのものであるかを確認するためのもので、検証しないと別のサービス用のトークンを悪用される。

関連記事

関連記事はありません。