Sicherheit von Webanwendungen · Middle · Frage 47 von 75
Welche Sitzungs-Timeouts werden empfohlen?
- 1Gar kein Timeout, damit Nutzer bequem angemeldet bleiben
- 2Ein Leerlauf-Timeout plus eine absolute Lebensdauer, auf dem Server
- 3Nur ein Timer im Frontend, der die Oberfläche ausblendet
Antwort zeigen
Richtige Antwort: Ein Leerlauf-Timeout plus eine absolute Lebensdauer, auf dem Server
Erklärung
Timer auf dem Client lassen sich umgehen. Der Server muss abgelaufene Sitzungen ablehnen; sensible Apps nutzen kürzere Timeouts.