Concepts de base JWT

Quelle est la structure de base d'un JWT?

• Header.Content.Signature

• Header.Payload.Signature

• Payload.Header.Signature

• Signature.Header.Payload

Quels sont les parties importantes d'une structure JWT?

• Header, Body, Footer

• First, Second, Third

• Start, Middle, End

• Header, Payload, Signature

Quel type d'encodage est utilisé pour les données d'un JWT?

• MD5

• Base64

• UTF-8

• SHA-256

Quelle est la première étape pour valider un JWT?

• Vérifier la signature du token

• Ignorer le token et continuer sans validation

• Vérifier l'expiration du token

• Décoder le token en base64

Quel algorithme est généralement utilisé pour la signature numérique d'un JWT?

• HMAC avec des algorithmes de hachage comme SHA-256 ou SHA-512

• RSA avec des algorithmes de hachage comme MD5

• AES avec des algorithmes de hachage comme SHA-1

• Blowfish avec des algorithmes de hachage comme SHA-256

Comment peut-on décoder la partie payload d'un JWT?

• Décoder la partie payload en utilisant un algorithme de chiffrement symétrique

• Utiliser un décodeur de QR code pour lire la partie payload du JWT

• Ignorer la partie payload et se concentrer uniquement sur l'en-tête du JWT

• Séparer les trois parties du JWT en utilisant le caractère '.' comme délimiteur, puis décoder la partie payload qui est encodée en base64.

Quelle est l'utilité de la signature numérique dans un JWT?

• Vérifier l'intégrité des données et l'authenticité de l'émetteur.

• Empêcher l'accès non autorisé aux données.

• Chiffrer les données pour assurer leur confidentialité.

• Valider la validité de la session de l'utilisateur.

Quelle est la différence entre un JWT et un cookie sécurisé?

• Les JWT sont des fichiers stockés sur le côté client, tandis que les cookies sécurisés sont stockés sur le serveur.

• Les JWT sont des fichiers stockés sur le côté client, tandis que les cookies sécurisés sont auto-contenus et signés.

• Les JWT sont stockés sur le côté client, tandis que les cookies sécurisés sont auto-contenus.

• Les JWT sont auto-contenus et signés, tandis que les cookies sécurisés sont des fichiers stockés sur le côté client.

Quelles sont les étapes pour vérifier l'intégrité d'un JWT?

• Ignorer la signature et vérifier uniquement les données

• Vérifier la date d'expiration uniquement

• Séparer les trois parties du JWT, recalculer la signature avec la clé secrète, comparer la signature recalculée avec la signature du JWT

• Comparer le JWT avec un autre JWT aléatoire

Pourquoi est-il important de vérifier l'expiration d'un JWT?

• Pour garantir la sécurité de l'application et éviter l'utilisation de JWT compromis ou expirés.

• Pour augmenter la vitesse de traitement des requêtes

• Pour économiser de l'espace de stockage

• Pour rendre le JWT plus difficile à décoder