# JWT 滥用反模式 **严重性：** 高 ## 总结 JSON Web 令牌 (JWT) 经常在人工智能生成的代码中被滥用，从而造成严重漏洞。常见缺陷包括接受“无”算法、弱秘密、有效负载中的敏感数据以及缺少过期时间。这些可以实现身份验证绕过、令牌伪造和敏感数据暴露。 ## 反模式和解决方案 ### 1\.算法混乱（“无”算法攻击）库接受令牌标头中的任何算法的严重漏洞。攻击者将算法更改为“无”并删除签名，绕过所有加密验证。 #### 错误代码示例 # 脆弱：接受标头中的任何算法导入jwt def verify_jwt_vulnerable（令牌，secret_key）： # 如果令牌的标头是 {"alg": "none"}，则库可能完全绕过签名验证。尝试：解码 = jwt.decode(token, Secret_key, algorithms=None) # 算法=None 或未指定返回解码后的内容除了 jwt.PyJWTError 作为 e： print(f"JWT 验证失败：{e}") 返回无 #### 好的代码示例 # SECURE：明确指定允许的算法导入jwt def verify_jwt_secure（令牌，secret_key）： # 关键：始终指定预期的确切算法 # 库拒绝不使用指定算法的令牌尝试：解码= jwt.decode（令牌，secret_key，算法= [“HS256”，“RS256”]）返回解码后的内容除了 jwt.PyJWTError 作为 e： print(f"JWT 验证失败：{e}") 返回无 ### 2\.弱秘密对称签名算法 (HS256) 的弱、可预测或硬编码秘密使攻击者能够暴力破解秘密并伪造有效令牌。 #### 错误代码示例 # 脆弱：密钥弱或短导入jwt JWT_SECRET = "secret123" # 轻松暴力破解！ def create_jwt(user_id): 有效负载 = {“user_id”：user_id} 返回jwt.encode（有效负载，JWT_SECRET，算法=“HS256”） #### 好的代码示例 # 安全：强大、集中管理的秘密导入jwt 导入操作系统 # 从环境或秘密管理器加载强大的、随机生成的秘密 JWT_SECRET = os.environ.get("JWT_SECRET") def 初始化(): 如果不是 JWT_SECRET 或 len(JWT_SECRET) < 32： raise ValueError(“对于 HS256，JWT_SECRET 必须至少为 256 位（32 个字符）”) # 对于生产，使用非对称密钥（RS256）：私钥保密， # 安全分发公钥以供验证 def create_jwt_asymmetry(user_id, private_key): 有效负载 = {“sub”：user_id} 返回jwt.encode（有效负载，private_key，算法=“RS256”） ### 3\.有效负载中的敏感数据 JWT 有效负载是 Base64Url 编码的，未加密。任何拦截该令牌的人都可以解码并读取它。在有效负载中存储 PII、密码或内部数据会带来重大安全风险。 #### 错误代码示例 # 漏洞：JWT 负载中的敏感数据导入jwt def create_jwt_with_pii（用户，secret_key）：有效负载={ “user_id”：用户.id， “电子邮件”：用户.电子邮件， "ssn": user.social_security_number, # PII 暴露！ "password_hash": user.password_hash # 严重风险！ } 返回jwt.encode（有效负载，secret_key，算法=“HS256”） #### 好的代码示例 # 安全：最少的、非敏感的声明导入jwt 导入时间 def create_jwt_secure（用户，secret_key）：有效负载={ "sub": user.id, # 主题（用户 ID）- 标准，不敏感 "iat": int(time.time()), # 发布于 - 标准 "exp": int(time.time()) + 3600, # 过期时间（1 小时）- 标准 "role": user.role # 非敏感自定义声明 } # 切勿包含密码、PII、付款信息或内部数据 # 服务器使用令牌中的用户 ID 从安全数据库中获取数据返回jwt.encode（有效负载，secret_key，算法=“HS256”） ### 特定于语言的示例 **JavaScript/Node.js：** // 漏洞：多种 JWT 滥用模式 const jwt = require('jsonwebtoken'); // 弱秘密 const SECRET = '我的秘密'; // 未指定算法 - 接受“无”！函数验证令牌（令牌）{ 返回 jwt.verify(token, SECRET); // 严重缺陷 } // 有效负载中的敏感数据，没有过期时间函数createToken（用户）{ 返回 jwt.sign({ id: 用户.id, 电子邮件：用户.电子邮件，密码：user.passwordHash，//暴露！ ssn: user.ssn // 暴露！ // 没有exp声明！ }，秘密）； } // 安全：正确的 JWT 实现 const jwt = require('jsonwebtoken'); const SECRET = process.env.JWT_SECRET; // 强大的、基于环境的秘密 if (!SECRET || SECRET.length < 32) { throw new Error('JWT_SECRET 必须至少为 256 位'); } 函数验证令牌（令牌）{ // 关键：明确指定允许的算法返回 jwt.verify(令牌, 秘密, { 算法：['HS256']， maxAge: '1h' // 也强制过期 }); } 函数createToken（用户）{ const now = Math.floor(Date.now() / 1000); 返回 jwt.sign({ sub: user.id, // 标准声明 iat: now, // 发布于 exp: now + 3600, // 1小时后过期 role: user.role // 仅不敏感 }，秘密，{ 算法：“HS256” }); } **Java：** // 漏洞：弱秘密且无算法执行导入 io.jsonwebtoken.*; 公共类 JwtService { 私有静态最终字符串 SECRET = "secret123"; // 虚弱的！公共声明 verifyToken(String token) { // 未指定算法 - 易受任何攻击返回 Jwts.parser() .setSigningKey(秘密) .parseClaimsJws（令牌） .getBody(); } 公共字符串createToken（用户用户）{ // 无过期时间，包含敏感数据返回 Jwts.builder() .setSubject(user.getId()) .claim("电子邮件", user.getEmail()) .claim("ssn", user.getSsn()) // 暴露！ .signWith(SignatureAlgorithm.HS256, 秘密) .compact(); } } // 安全：正确的 JWT 实现导入 io.jsonwebtoken.*; 导入 io.jsonwebtoken.security.Keys；导入java.security.Key；导入 java.util.Date; 公共类 SecureJwtService { // 从环境或秘密管理器加载私有静态最终字符串 SECRET_KEY = System.getenv("JWT_SECRET"); 私有静态最终密钥 KEY = Keys.hmacShaKeyFor(SECRET_KEY.getBytes()); 公共声明 verifyToken(String token) { // 明确要求HS256算法返回 Jwts.parserBuilder() .setSigningKey(KEY) .requireAlgorithm("HS256") .build() .parseClaimsJws（令牌） .getBody(); } 公共字符串createToken（用户用户）{ 长 nowMillis = System.currentTimeMillis(); 现在日期 = 新日期(nowMillis); 到期日期 = 新日期(nowMillis + 3600000); // 1 小时返回 Jwts.builder() .setSubject(user.getId()) .setIssuedAt(现在) .setExpiration(expiry) // 必需 .claim("role", user.getRole()) // 仅限非敏感 .signWith(KEY, SignatureAlgorithm.HS256) .compact(); } } ## 检测 * **查找算法混淆漏洞：** Grep 查找不安全的 jwt.decode 调用： * `rg 'jwt\.decode.*算法\s*=\s*(None|null|\[\])'` * `rg 'jwt\.decode' | rg -v 'algorithms='` （缺少显式算法） * `rg 'verify.*false|verify:\s*false' --type js` （禁用验证） * **识别弱秘密：** 搜索硬编码的 JWT 密钥： * `rg 'JWT_SECRET.*=.*["\'][^"\']{1,16}["\']'` （短秘密 < 32 个字符） * `rg '秘密.*密码|密码.*jwt' -i` * 使用 gitleaks/trufflehog 扫描泄露的秘密 * **在有效负载中查找敏感数据：** 审核 JWT 创建： * `rg 'jwt\.encode|jwt\.sign' -A 5` * 检查 PII：`ssn`、`密码`、`信用卡`、`电子邮件`、`电话` * **检测缺失的过期时间：** 查找没有过期声明的令牌： * `rg 'jwt\.encode' -A 5 | rg -v 'exp|expir'` * 验证所有令牌是否包含过期时间戳 ## 预防 * **始终指定允许的算法：** 在令牌验证期间显式声明 * **使用强秘密：** HS256 至少 256 位。优先选择非对称算法 (RS256/ES256) 进行生产 * **切勿存储敏感数据：** JWT 负载可供任何人读取 * **始终包含`exp`声明：** 访问令牌的生命周期相当短 * **实施令牌刷新：** 对于长于访问令牌生命周期的会话 * **考虑令牌撤销列表：** 使受感染帐户的令牌失效 ## 相关安全模式和反模式 * [硬编码秘密反模式]()：JWT秘密通常是硬编码的 * [会话固定反模式]()：替代会话管理策略 * [随机性不足反模式]()：与生成唯一令牌标识符(`jti`)相关 ## 参考文献 * [OWASP Top 10 A07:2025 - 身份验证失败]() * [OWASP GenAI LLM06:2025 - 过度代理]() * [OWASP API 安全 API2:2023 - 身份验证失效]() * [OWASP JWT 备忘单]() * [CWE-287：身份验证不当]() * [CAPEC-220：客户端-服务器协议操作]() * [PortSwigger：Jwt]() * [BlueKrypt - 加密密钥长度建议]() * 来源：[sec-context]()

Jwt 滥用反模式

包含技能