Sicherheit von Webanwendungen · Middle · Frage 45 von 75
Warum sind Access-Tokens meist kurzlebig (Minuten), während Refresh-Tokens länger leben?
- 1Ein geleaktes Access-Token ist nur kurz nützlich
- 2Weil kurzlebige Tokens weniger Bytes haben
- 3Weil Browser alle Tokens nach 15 Minuten löschen
Antwort zeigen
Richtige Antwort: Ein geleaktes Access-Token ist nur kurz nützlich
Erklärung
Access-Tokens reisen zu vielen APIs und leaken leichter. Refresh-Tokens gehen nur an den Auth-Server, wo sie sich widerrufen lassen.