Kdy měření pokrytí testy přestane přinášet užitek: Versionsgeschichte

Zur Navigation springen Zur Suche springen

Auswahl des Versionsunterschieds: Markiere die Radiobuttons der zu vergleichenden Versionen und drücke die Eingabetaste oder die Schaltfläche am unteren Rand.
Legende: (Aktuell) = Unterschied zur aktuellen Version, (Vorherige) = Unterschied zur vorherigen Version, K = Kleine Änderung

  • AktuellVorherige 20:20, 1. Okt. 2026‎ MelinaBillington Diskussion Beiträge‎ K 5.114 Bytes −63 Bytes‎
  • AktuellVorherige 19:37, 1. Okt. 2026‎ RonFlg19612849 Diskussion Beiträge‎ 5.177 Bytes +5.177 Bytes‎ Die Seite wurde neu angelegt: „Základem je ověřit podpis přesně tím algoritmem, který očekáváte. Nikdy nenechávejte knihovnu, aby si algoritmus vybrala podle hlavičky alg z tokenu. Pokud aplikace podporuje HS256 i RS256, musíte dopředu rozhodnout, který použijete, a ostatní odmítnout. Zvlášť nebezpečná je kombinace, kdy se veřejný klíč z RS256 dá podstrčit jako HMAC secret. Vždy porovnávejte iss, aud a exp; token bez expirace je jen trvalý přístupový…“