Чем JWT перестал проходить проверку отличается от CORS и когда что выбрать?
Что хотят услышать интервьюеры:
Сравнение: JWT перестал проходить проверку стоит сравнивать с CORS по критериям читаемости, безопасности, производительности, тестируемости и поддержки командой.
Ответ:
Когда выбирать JWT перестал проходить проверку: когда его свойства прямо соответствуют задаче: проверяют подпись, срок, issuer/audience, ключи и время сервера.
Слабый ответ: “так принято в Spring/Java”. На собеседовании лучше объяснить ограничения и цену выбора.
// exp, issuer, audience, signature, clock skew