JWT攻击实战

  事情是这样的，这个 token emmmm很奇怪，通常 token 要么用作身份凭证、要么用于防 CSRF，若是前者，就不应该与同样表示身份凭证的 cookie 同时存在，若是后者，通常为 16 位或 32 位的哈希值，而非用点号分隔的三段 base64。解码康康：

解码发现JWT

JWT全称叫 JSON Web Token，现代 web 应用中替代 cookie 表示用户身份凭证的载体。形式类似 base64，但使用了 base64 可用字符空间之外的点字符，且无法直接解码。HTTP 报文中一旦发现 JWT，应重点关注。服务端对 JWT 实现不好，容易导致垂直越权。但是，JWT 的签名（也就是上面的第三部分），是对信息头和数据两部分结合密钥进行哈希而得，服务端通过签名来确保数据的完整性和有效性，正因如此，由于我无法提供密钥，所以，篡改后的 token 到达服务端后，无法通过签名校验，导致越权失败。

 

OK，开始学习JWT

JWT和cookie session性质一样，讲白了就是让http记住已经发生的事情；

cookie和session就不具体解释了，说说他们的弊端

对于一般的cookie，如果我们的加密措