Jour 14 10 min
Les seconds facteurs
1 / 11 · ≈ 11 min restantes
Échauffement
D’hier. Réponds de mémoire : même une erreur t’aide à retenir.
Ton API vérifie des tokens RS256. Un attaquant envoie un token avec alg: HS256, signé en HMAC avec ta clé publique comme secret. Quel appel PyJWT le refuse avant de toucher à une clé ?