Replay attack
Spela in giltig kommunikation och skicka om den senare — utan att förstå innehållet.
Klassiker: avlyssna betalningsrequest mot bank, skicka om den senare. Skydd: nonces, timestamps, sekvensnummer, session IDs. TLS skyddar via record sequence numbers. JWT bör ha kort lifetime + jti claim.