- Shiked
- 12 Eylül 2026 03:14 UTC
- Yazar
- Kamo
- Commit
- c3e65d9
JWTUtils decoded security-service. *** sadece Base64 olarak. Platform'un Sır 64 hex basamaktır (32 astes), hangi Base64 48 anlamsız hale gelir Bytes; Daha sonra HS512 için çok kısa reddedildi. Bu yüzden her hizmet Bean Girişi Yükler "[JWT] HMAC anahtarını başlangıçta ve Yararlanma ne işaret edebilir ne de doğrulanabilir. Sır şimdi formda okunuyor (hex, sonra Base64, sonra metin) ve HS512'nin 64'inden daha kısa malzeme SHA-512 ile genişletilir. Hiçbir şey eski davranışlarla asla işaret edemezdi, bu yüzden mevcut token değişiklikler yok.