01
Модуль 1: Введение в JWT в PHP
Структура JWT, библиотека firebase/php-jwt, ручная работа с JWT, типичные ошибки.
- 1. JWT в PHP: структура, библиотеки и механикаPro
- 2. Обзор методов защитыPro
- 3. Тест: Введение в JWTPro
Путь php 5 модулей
PHP JWT Security: None Algorithm, Weak Secret и Key Confusion
Углублённый курс по безопасности JWT в PHP. Изучите структуру JWT, библиотеку firebase/php-jwt, атаки None Algorithm, брутфорс слабых секретов HMAC, Key Confusion (RS256→HS256) и современные методы защиты.
02
Модуль 2: None Algorithm
Атака подмены алгоритма на none, обход верификации подписи, защита через явное указание алгоритмов.
- 1. Атака None Algorithm: обход подписи JWTPro
- 2. Защита: явное указание алгоритмов в firebase/php-jwtPro
- 3. Тест: None AlgorithmPro
- 4. Практика: None AlgorithmmediumPro
03
Модуль 3: Weak Secret
Брутфорс HMAC-секрета через hashcat/john, словарные атаки, защита через random_bytes(32).
- 1. Брутфорс HMAC-секрета JWTPro
- 2. Защита: random_bytes(32) и безопасное хранениеPro
- 3. Тест: Weak SecretPro
- 4. Практика: Weak SecreteasyPro
04
Модуль 4: Key Confusion (RS256→HS256)
Атака подмены алгоритма RS256→HS256, использование публичного ключа как HMAC-секрета, защита через whitelist алгоритмов.
- 1. Key Confusion: подмена RS256 на HS256Pro
- 2. Защита: whitelist алгоритмов в decode()Pro
- 3. Тест: Key ConfusionPro
- 4. Практика: Key ConfusionhardPro
05
Модуль 5: Итоговый обзор
Best practices JWT в PHP, сравнение библиотек, реальные CVE, чеклист безопасности.
- 1. Итоговый обзор: JWT Security в PHPPro
- 2. Defense-in-Depth: многослойная защитаPro
- 3. Автоматизация обнаружения: SAST и DASTPro
- 4. Финальный тест: JWT SecurityPro