Attacco replay
Registrare una comunicazione valida e riproporla in seguito, senza bisogno di capirne il contenuto.
Caso classico: intercettare una richiesta di pagamento verso una banca e rinviarla più tardi. Difese: nonce, timestamp, numeri di sequenza, ID di sessione. TLS protegge tramite i numeri di sequenza dei record. I JWT dovrebbero avere una durata breve e un claim jti.