07 Sobre o token

Sobre o token, julgue as afirmativas abaixo:

1) O token é gerado no padrão JWT (Json Web Token)

2) Um dos algoritmos de criptografia usado em sua assinatura é o HMAC SHA256 (HS256)

3) O token pode ser descriptografado

4) Ao ser descriptografado, o token pode ser alterado, criptografado novamente e enviado para o back-end, gerando assim um acesso indevido

Assinale a alternativa correta:

Alternativa correta

A afirmativa 3 é falsa

Alternativa errada! O token pode ser descriptografado, por exemplo, no site http://calebb.net/, mas não possuirá informações sensíveis.

Alternativa correta

A afirmativa 2 é falsa

Alternativa errada! Um dos algoritmos de criptografia usado em sua assinatura é o HMAC SHA256 (HS256) ou RSA

Alternativa correta

A afirmativa 1 é falsa

Alternativa errada! O token é gerado no padrão JWT, um padrão de mercado que define como transmitir e armazenar objetos JSON de forma compacta e segura entre diferentes aplicações.

Alternativa correta

A afirmativa 4 é falsa

Alternativa correta! É utilizada uma frase secreta para gerar e criptografar o token. Então é possível descriptografá-lo, mas para criptografá-lo novamente e ele ser um token válido, é necessário saber a frase secreta.