A u drek shit fak.
Znaci dobijes jwt token prilikom autorizacije, rucno u njemu izmijenis email adresu i sada taj token posaljes dalje na API, pa si prijavljen kao ta osoba s emailom??!
JE BO TE vise u dreka pa ti hvali te programere sto rade za 250.000 dolara godisnje.
Indijac svaka cast zasluzio si da si kupis i zenu i kravu.