Retour aux cas pratiques
Mobile SecurityAvancé
Correction d’un stockage de token JWT vulnérable aux attaques locales
Scénario
Contexte : L’application mobile stocke un token JWT pour maintenir la session utilisateur. Le Problème : Le token est conservé dans un stockage non sécurisé, exposé en cas d’accès physique ou extraction. Extrait logique actuelle : localStorage.setItem('token', jwt); Contraintes : Utiliser stockage sécurisé natif (Secure Storage ou équivalent). Vérifier expiration du token avant utilisation. Supprimer toute sauvegarde non protégée. Livrable attendu : Corriger la gestion du token afin de garantir protection adéquate contre accès local non autorisé.
Compétences ciblées
jwtsecure-storagesession-managementmobilesecurity