Sicherheit von Webanwendungen · Middle · Frage 44 von 75
Was ist Refresh Token Rotation?
- 1Das Refresh-Token mit jeder einzelnen API-Anfrage mitsenden
- 2Den JWT-Signaturalgorithmus auf dem Server täglich wechseln
- 3Jede Nutzung stellt ein neues Refresh-Token aus und macht das alte ungültig
Antwort zeigen
Richtige Antwort: Jede Nutzung stellt ein neues Refresh-Token aus und macht das alte ungültig
Erklärung
Wird ein altes Refresh-Token erneut genutzt, weiß der Server, dass die Token-Familie gestohlen wurde, und kann sie ganz widerrufen.