JWT Re-auth – automatyczne odświeżanie sesji
![jwt re-auth](https://sp-ao.shortpixel.ai/client/to_auto,q_lossy,ret_img,w_250,h_150/https://my127001.pl/wp-content/uploads/2023/09/image-250x150.jpg)
Burp Suite nie radzi sobie z automatycznym odświeżaniem sesji, jeśli taka sesja jest przechowywana w nagłówku, a nie w plikach cookie. Jest to istotne z uwagi na to, że często tokeny JWT (JSON Web Tokens) mają krótki czas życia, co wynika z konieczności zapewnienia bezpieczeństwa przetwarzanych danych. W efekcie, próba… Continue reading