JWT None Algoritmi Bypass

Veb API JWT tokenlarini chiqaradi, lekin algoritmni tekshirishda muvaffaqiyatsiz bo'ladi. 'none' algoritmidan foydalanib admin JWT soxtalang (imzo talab qilinmaydi) va ichida…