Verifica un token antes de confiar en él
Cinco solicitudes llegan a la API de informes a la vez, cada una con un token bearer. Las cuatro comprobaciones del vídeo están aquí, pero nada fija el orden en que se ejecutan. Esa parte te toca a ti.
Abre el generador de la compuerta de verificación y coloca las cuatro comprobaciones en el orden que prefieras. Ejecuta las cinco solicitudes, luego vacía la compuerta, construye un orden diferente y ejecútalas de nuevo. Hay dos números bajo los resultados, y solo uno de ellos cambia.
Los mismos tokens pasan sea cual sea el orden que elijas, así que ¿qué te cuesta realmente poner la verificación de la firma al final?
Este ejercicio forma parte del curso
Uso de la seguridad de AWS para desarrolladores
ejercicio interactivo práctico
Convierte la teoría en práctica con uno de nuestros ejercicios interactivos
Empezar ejercicio