Retour aux cas pratiques
Mobile SecurityAvancé

Correction d’un stockage de token JWT vulnérable aux attaques locales

Scénario

Contexte : L’application mobile stocke un token JWT pour maintenir la session utilisateur. Le Problème : Le token est conservé dans un stockage non sécurisé, exposé en cas d’accès physique ou extraction. Extrait logique actuelle : localStorage.setItem('token', jwt); Contraintes : Utiliser stockage sécurisé natif (Secure Storage ou équivalent). Vérifier expiration du token avant utilisation. Supprimer toute sauvegarde non protégée. Livrable attendu : Corriger la gestion du token afin de garantir protection adéquate contre accès local non autorisé.

Compétences ciblées

jwtsecure-storagesession-managementmobilesecurity
    Correction d’un stockage de token JWT vulnérable aux attaques locales — mise en situation Mobile Security | CodeDuel