Sicherheit von Webanwendungen · Middle · Frage 54 von 75
Was sind OAuth-Scopes?
- 1Vom Client angefragte Berechtigungen, die begrenzen, was sein Token darf
- 2Die CSS-Regeln auf der Login-Seite des Anbieters
- 3Die Liste der Nutzer, die sich bei der Client-App anmelden dürfen
Antwort zeigen
Richtige Antwort: Vom Client angefragte Berechtigungen, die begrenzen, was sein Token darf
Erklärung
Fordere den kleinsten Satz an Scopes an, den das Feature braucht. Nutzer stimmen eher zu, und geleakte Tokens richten weniger Schaden an.