Можно ли обойти аутентификацию JWT, если знаешь секретное слово, но не знаешь timestamp?

Rsa97, возможно, но тогда зачем вообще использовать jwt, он как раз таки и используется для того чтобы не хранить всё эти токены в базе

Можно ли обойти аутентификацию JWT, если знаешь секретное слово, но не знаешь timestamp?

Василий, я тоже так думаю, но почему тогда при изменении полезных данных и их подписи получается ошибка, хотя подпись правильная. https://youtu.be/J4IJMeiT5JM

Можно ли обойти аутентификацию JWT, если знаешь секретное слово, но не знаешь timestamp?

Секретный ключ я уже подобрал, но не могу создать валидный токен. Я уже понял, в чём дело: при создании подписи хешируется полезная нагрузка + секретное слово. Секретное слово я знаю, но не знаю всех данных полезной нагрузки, в частности временной метки, то есть время, когда был создан токен, и до какого времени он действителен. Получается, чтобы подделать токен другого юзера, помимо id нужно ещё знать временную метку создания токена для этого юзера.