リプレイ攻撃

典型例は、銀行への支払い要求を盗聴しておき、あとで再送するというもの。対策はノンス、タイムスタンプ、シーケンス番号、セッションID。TLSはレコードのシーケンス番号で防いでいる。JWTは有効期限を短くし、jti クレームを付けるべきだ。