O algoritmo none

O portal da Galpão Logística confere os tokens com o arquivo verify.py. Ele lê o algoritmo do próprio token: se o header disser alg: none, ele aceita o token sem conferir assinatura nenhuma. Se o token disser role: admin, abre o painel de administração. O token.txt é um token de visitante comum, só para você ver a forma.

Forje um token com alg: none e role: admin, e rode verify.py com ele. O painel vai imprimir a flag.

A flag sai no retorno do verify.py, no formato tocaia{...}. Exemplo de forma (não é a resposta): tocaia{algum_texto}.