API-Design · Middle · Frage 33 von 75
Warum sollten Access Tokens kurzlebig sein?
- 1Langlebige Tokens lassen sich gar nicht prüfen
- 2Ein geleaktes Token ist dann nur kurz nutzbar
- 3Kurzlebige Tokens brauchen weniger Bytes
Antwort zeigen
Richtige Antwort: Ein geleaktes Token ist dann nur kurz nutzbar
Erklärung
Selbsttragende JWTs sind schwer zu widerrufen, kurze Lebensdauern begrenzen also den Schaden.