SFDS: Selective File Disclosure System
本文针对网络资源访问控制中长期存在的挑战，提出了基于选择性披露JSON Web令牌（SD-JWT）标准的文件共享架构SFDS。传统访问控制依赖身份与访问管理（IAM）系统，涉及用户认证、身份管理、授权服务等复杂组件，且易受漏洞、配置错误或实
#jwt
共收录 2 条相关情报。
← 返回所有主题Token Time Bomb: Evaluating JWT Implementations for Vulnerability Discovery.
本文提出了一种名为JWTeemo的自动化测试方法论，用于系统性地发现JSON Web Token (JWT) 实现中的安全漏洞。JWT作为分布式Web应用中广泛使用的认证和授权标准，其实现常存在签名验证绕过、令牌伪造、拒绝服务等漏洞。此前的