2026년 10월 30일 금요일
미단재

← 전체 태그

#RSA 서명

1개의 글

웅파 · 2026-10-20
JWT 직접 만들지 마라: alg:none 우회, Access/Refresh 분리, Redis 회전·블랙리스트
JWT는 서명이 아니라 검증에서 무너진다 JWT를 base64_encode와 hash_hmac으로 직접 조립하지 마십시오. 토큰을 만드는 쪽은 단순하지만, 받은 토큰을 믿을지 판단하는 쪽에 함정이 몰려 있습니다. 올…