API가 여러 발급자의 JWT를 받는다. 토큰 서명만 유효하면 허용하는 구현에서 부족한 검증은?
정답 4번
서명 유효성은 특정 키로 토큰이 만들어졌다는 사실만 확인한다. 해당 API를 위한 토큰인지, 신뢰하는 발급자인지, 유효기간 안인지와 허용 알고리즘인지까지 검증해야 다른 서비스용 토큰이나 알고리즘 혼동을 막는다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04