Evaluación: Federación OIDC y validación de tokens JWT

3 tareas · 40 min · Principiante

Inspección de las bibliotecas de consumo de tokens: la admisión de algoritmos nulos en la cabecera desactiva por completo la verificación criptográfica.

0 de 3 · 0%

Objetivo de la sala

Inspección de las bibliotecas de consumo de tokens: la admisión de algoritmos nulos en la cabecera desactiva por completo la verificación criptográfica.

Permitir que el cliente especifique el algoritmo debilita la confianza en la firma del token.

Consulta la tabla auditoria_tokens e identifica el defecto para AUTH_SERVER_CENTRAL.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla auditoria_tokens, ¿cuál es el defecto_configuracion para AUTH_SERVER_CENTRAL?

Forzar algoritmos asimétricos robustos en la librería receptora anula cualquier alteración de cabeceras.

Consulta la tabla auditoria_tokens y extrae el remedio para AUTH_SERVER_CENTRAL.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla auditoria_tokens, ¿cuál es el remedio_codigo para AUTH_SERVER_CENTRAL?

Omitir la comprobación del emisor abre la puerta a la inyección de aserciones de servidores no autorizados.

Consulta la tabla auditoria_tokens e indica el defecto en OIDC_FEDERACION.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla auditoria_tokens, ¿cuál es el defecto_configuracion para OIDC_FEDERACION?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Examen Intermedio II · Auditoría de Tokens JWT y Proveedores OIDC

Consola de lectura · salidas guardadas

Tablas

auditoria_tokens

emisor_token
algoritmo_cabecera
defecto_configuracion
remedio_codigo

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Defecto de configuración en el servidor central de autenticación Lab

2 Remedio en código para fijar el algoritmo criptográfico Lab

3 Fallo identificado en la federación OpenID Connect Lab

Whoami-Labs Pro utiliza cookies