[%] JWT질문좀

[익명(222.236)]

JWT가 탈취될 위험이 있다고 하잖아? 근데 HTTPS통신 상에서도 탈취될 위험이 있는거야? man-in-the-middle공격은 HTTPS를  쓰면 방어되는거 아니야?

[익명(183.96)]

https를 mitm 취약점은 없지

[익명(222.236)]

https가 필수로 쓰이는 환경이라고 가정했을때 다른 탈취 가능성이 있을까?

[익명(118.127)]

브라우저 상에는 존재하잖아.

[익명(118.127)]

가장 간단한 방법으로는 xsrf 공격이 있을 것 같은데

[익명(222.236)]

httponly적용되있으면 괜찮자너 그리고 api들 쓰기작업은 전부 POST로 구성할거임

[야딩조무사(cir6174)]

걍 그럴수 있다치고 대비하는거지 - dc App