API

JWT şifreli değil, sadece base64

Uygulamanın her isteğinde giden JWT token'ın içine kim bakabilir? Cevap: herkes. Token'ın gerçekte ne sakladığı, neden imza doğrulaması yeterli olduğu ve payload'a asla koymaman gereken 4 şey.