Web - Serveur

Bonjour,

Je n’arrive pas à ce chall de JWT.
J’ai bien la clef publique de /key et un token random

[Th1b4ud : no spoil]

Un avis ? y’a-t-il un loupé de mon côté ? :o

Non t’es sur la bonne voie. C’est la bonne méthode de résolution

Attention, la clé publique change automatiquement.

J’ai le même problem. tout est bon mais je n’arrive pas à le valider

@Crafty je ne comprends pas ce que tu entends par la "la clé publique change automatiquement". En effet entre deux requêtes vers /key j’ai bien toujours la même clé..
Il me semble avoir bien compris la vuln, et j’ai réussi à la mettre en application avec le lab présent dans la doc, mais je n’arrive pas à valider le chall.. Qulqu’un pourrait-il m’éclairer svp ? :)