01
Модуль 1: Введение в JWT в PHP
Структура JWT, библиотека firebase/php-jwt, ручная работа с JWT, типичные ошибки.
- 11. JWT в PHP: структура, библиотеки и механика~5 мин
- 22. Обзор методов защиты JWT в PHP~5 мин
- 33. Тест: Введение в JWT~3 мин
Путь php Advanced 5 модулей 19 шагов (11 теор · 3 лаб · 5 квиз) ~3 ч 25 мин
PHP JWT Security: None Algorithm, Weak Secret и Key Confusion
Углублённый маршрут по безопасности JWT в PHP. Изучите структуру JWT, библиотеку firebase/php-jwt, атаки None Algorithm, брутфорс слабых секретов HMAC, Key Confusion (RS256→HS256) и современные методы защиты.
02
Модуль 2: None Algorithm
Атака подмены алгоритма на none, обход верификации подписи, защита через явное указание алгоритмов.
- 11. Атака None Algorithm: обход подписи JWT~5 мин
- 2. Практика: None Algorithmmedium ~45 мин2. Практика: None Algorithm
- 33. Защита: явное указание алгоритмов в firebase/php-jwt~5 мин
- 44. Тест: None Algorithm~3 мин
03
Модуль 3: Weak Secret
Брутфорс HMAC-секрета через hashcat/john, словарные атаки, защита через random_bytes(32).
- 11. Брутфорс HMAC-секрета JWT~5 мин
- 2. Практика: Weak Secreteasy ~30 мин2. Практика: Weak Secret
- 33. Защита: random_bytes(32) и безопасное хранение~5 мин
- 44. Тест: Weak Secret~3 мин
04
Модуль 4: Key Confusion (RS256→HS256)
Атака подмены алгоритма RS256→HS256, использование публичного ключа как HMAC-секрета, защита через whitelist алгоритмов.
- 11. Key Confusion: подмена RS256 на HS256~5 мин
- 2. Практика: Key Confusionhard ~1 ч2. Практика: Key Confusion
- 33. Защита: whitelist алгоритмов в decode()~5 мин
- 44. Тест: Key Confusion~3 мин
05
Модуль 5: Итоговый обзор
Best practices JWT в PHP, сравнение библиотек, реальные CVE, чеклист безопасности.
- 11. Итоговый обзор: JWT Security в PHP~5 мин
- 22. Defense-in-Depth: JWT-атаки в PHP~5 мин
- 33. Автоматическое обнаружение JWT-уязвимостей в PHP-проектах~5 мин
- 44. Тест: JWT Security~3 мин