Sicherheit von Webanwendungen · Middle · Frage 43 von 75
Warum lassen sich JWTs schwerer widerrufen als serverseitige Sitzungen?
- 1Ohne DB-Abfrage gilt ein gestohlenes Token bis zum Ablauf
- 2Weil JWTs in ihrem Payload kein Ablaufdatum haben können
- 3Weil JWTs nur im Verlauf des Browsers gespeichert werden
Antwort zeigen
Richtige Antwort: Ohne DB-Abfrage gilt ein gestohlenes Token bis zum Ablauf
Erklärung
Übliche Lösungen sind kurzlebige Access-Tokens mit Refresh-Tokens, eine Token-Version pro Nutzer oder eine Sperrliste, die bei sensiblen Aktionen geprüft wird.