KongA 是 Kong 的一个 GUI 工具。KongA 带来的一个最大的便利就是可以很好地通过UI观察到现在 Kong 的所有的配置，并且可以对于管理 Kong 节点情况进行查看、监控和预警。其使用JWT进行身份验证，且默认密钥固定写在代码中，攻击者可以构造JWT token绕过身份验证，访问授权的接口和文件。

及时修改JWT默认密钥。