揭秘AWS会话令牌的内部结构 (medium.com)

本文首次对AWS会话令牌进行了逆向工程分析，详细解析了令牌的内部结构，包括版本、签名、用户数据、创建时间等字段，并揭示了AWS用于加密和签名的加密算法。研究发现，AWS会话令牌采用了强大的安全机制，能够有效抵御伪造攻击，但仍建议用户在公开分享令牌之前进行必要的编辑处理。