アルゴリズムRS256(非対称)からHS256(対称)への変更 - POC (CVE-2016-10555)

アルゴリズムHS256は、各メッセージの署名と検証に秘密鍵を使用します。アルゴリズムRS256は、メッセージの署名に秘密鍵を使用し、認証には公開鍵を使用します。

アルゴリズムをRS256からHS256に変更すると、バックエンドコードは公開鍵を秘密鍵として使用し、HS256アルゴリズムで署名を検証します。