API-Testing · Middle · Frage 29 von 75
Was sollte man an Refresh-Tokens testen?
- 1Dass sie nie ablaufen, damit Nutzer für immer angemeldet bleiben
- 2Dass man mit ihnen direkt jeden Endpunkt aufrufen kann
- 3Sie liefern neue Access-Tokens, laufen ab und sind widerrufbar
Antwort zeigen
Richtige Antwort: Sie liefern neue Access-Tokens, laufen ab und sind widerrufbar
Erklärung
Auch Rotation prüfen (altes Refresh-Token nach Nutzung abgelehnt) und dass ein Logout sie widerruft.