Атака повторного воспроизведения
Записать корректный обмен данными и позже отправить его снова — не понимая содержимого.
Классика: перехватить платёжный запрос к банку и повторить его потом. Защита: одноразовые числа (nonce), метки времени, порядковые номера, идентификаторы сессий. TLS защищается порядковыми номерами записей. У JWT должен быть короткий срок жизни и claim jti.