Questão 213 — Conhecimentos Específicos

Resposta: E

A afirmação está incorreta. A decodificação de um JWT envolve transformar o token de volta em seus componentes (header, payload e signature), mas o header e o payload são codificados em Base64URL, não para 'segurança', e sim apenas para compactação e compatibilidade com URLs. Além disso, a afirmação está confusa: o encoding (não decodificação) é que transforma em formato compacto. Mais importante, embora qualquer pessoa possa tecnicamente ler o header e payload decodificados, isso NÃO representa segurança - o JWT é assinado digitalmente, e a validação da assinatura requer a chave secreta do servidor. Portanto, a premissa de que permite leitura 'sem precisar de uma chave' é enganosa quanto à segurança geral do JWT.