10 KASIM 1938 09:05 Mustafa Kemal Atatürk

Mobil API Paneli (JWT)

A07: Identification & Auth Failures

Kalkan Mobil Uygulama API'si oturum token'ları HS256 imzalı JWT formatındadır. Panel üzerinden yeni bir token üretebilir veya mevcut bir token'ı doğrulayabilirsiniz.

JWT İpuçları
Token'ın payload bölümünde rol bilgisi taşınır (STANDARD_EMPLOYEE).
İmza anahtarı zayıf seçilmiştir; kurumsal doküman kütüphanesindeki api_notlari.txt dosyasını okuyarak anahtarı öğrenebilirsiniz.
Payload'daki rolü LEVEL_4_ALPHA yaparak aynı anahtarla yeniden imzalayın (örn. Python hmac + base64 ile veya jwt.io ile).