Если ты встречал странный на вид base64 в параметрах веб-приложений, разбитый двумя точками - скорее всего это JSON Web Tokens (https://jwt.io/).
Он состоит из заголовка, содержимого и подписи, считается одним из безопасных способов передачи информации, поддерживает различные алгоритмы подписи и вот это все. Правда не все реализации безопасны, то тип шифрования можно сменить на "None" (https://auth0.com/blog/critical-vulnerabilities-in-json-web-token-libraries/), то один алгоритм можно сменить на другой (https://www.sjoerdlangkemper.nl/2016/09/28/attacking-jwt-authentication/), где ключ заранее известен, а то и вовсе секретом будет являться какой-нибудь ChangeMe, где его, конечно же, не сменили. Но мир не без добрых людей, проверить корректность той или иной реализации и заодно перебрать секрет по словарю можно используя JWT Tool.
comment_1157