Dobrý den, v provozním řádu je appToken specifikován jako maximálně 20 číslic dlouhý řetězec. Pokud ho ale při přihlašování využíváme takto, tak je nám z penetračních testů vytýkána nízká entropie tohoto parametru. Vyzkoušeli jsme, že lze tímto parametrem přenést i delší řetězce, které dokonce obsahují i všechny možné znaky, nejen číslice. Jaké jsou tedy reálné omezení tohoto parametru? Je toto funkčnost, na kterou se lze spolehnout i v produkčním běhu a popis s maximálně 20 číslici je v podstatě zastaralý?

Děkuji moc.

Jiří Hoherčák