在创建和验证 Json Web Token 时使用可预测/固定的加密密钥。
作者: KANIXB创建于 2022年12月6日更新于 2022年12月7日
您好,我们是一支致力于帮助开发者构建安全应用程序的研究团队。我们在 Java 语言上设计了一个加密误用检测器(我们主要关注的是 Json Web Token 的安全实现和使用)。我们从 GitHub 发现了您的伟大的公共仓库(即 springboot-learning-example),我们检测到的几个安全问题如下所示。我们发现的具体安全问题如下:
内容来源: JeffLi1993/springboot-learning-example