API

JWT ist nicht verschlüsselt, sondern nur Base64

Wer kann sehen, was im JWT-Token steckt, das bei jeder Anfrage deiner App mitgeschickt wird? Antwort: jeder. Hier erfährst du, was Tokens wirklich speichern, warum die Signaturprüfung reicht und welche 4 Dinge nie in den Payload gehören.