漏洞分析 - Apple授权过程的任意账号登录漏洞($100,000)
# Apple授权过程的任意账号登录漏洞分析报告
## 1. 前置知识
### 1.1 JWT组成
JSON Web Token (JWT)由三部分组成：
- **Header**：包含算法(alg)和令牌类型(typ)
- **Payload**：包含声明(claims)如用户信息、过期时间等
- **Signature**：用于验证消息完整性和真实性
格式：`Base64UrlEncode(Header).Base64UrlEncode(Payload).Signature`
示例
2025-08-19 14:35:41
0