Prenez contact avec nous

Plan du cours

Introduction

  • Aperçu de la structure du JWT
  • Cas d'utilisation courants du JWT

Validation du JWT

  • Signature symétrique du jeton
  • Signature asymétrique du jeton
  • Validation des jetons
  • Validation des revendications

JWT volés

  • Gestion des JWT volés
  • Stockage des JWT
  • Invalidation des JWT

Gestion d'une clé cryptographique

  • Aperçu des clés secrètes
  • Intégration de la clé publique
  • Intégration d'une URL contenant la clé

Attaques sur les JWT

  • Approche par force brute
  • Modification de l'algorithme RS256 vers HS256
  • Approche par algorithme None

Résumé et prochaines étapes

Pré requis

  • Connaissances de base sur les services Web

Public cible

  • Développeurs
 7 Heures

Nombre de participants


Prix par participant

Nos clients témoignent (3)

Cours à venir

Catégories Similaires