【发布时间】：2018-11-25 16:07:37
【问题描述】：
如何加密或混淆 JWT 令牌中的用户名？我们没有通过渗透测试，因为它。
【问题讨论】：
标签： spring-security jwt token
【发布时间】：2018-11-25 16:07:37
【问题描述】：
这些是帮助您通过渗透测试的一些建议：
- 由于 UserID 显示在 Token 中，因此攻击者无法更改它，因为 Token 有自己的签名。
- 使用数据库中的用户 ID 而不是用户名。
如果唯一的选择是加密用户 ID，那么您可以通过后端服务器中的过滤器加密/解密用户名。
【讨论】：