Sicherheit von Webanwendungen · Senior · Frage 29 von 75
Was ist das Backend-for-Frontend-Muster (BFF) für die Authentifizierung einer SPA?
- 1Ein Serverteil hält die Tokens; der Browser bekommt ein
HttpOnly-Cookie - 2Tokens in den Logs des Backends speichern, um das Debugging zu erleichtern
- 3Eine zweite SPA, die nichts tut, außer die Login-Seite zu zeigen
Antwort zeigen
Richtige Antwort: Ein Serverteil hält die Tokens; der Browser bekommt ein HttpOnly-Cookie
Erklärung
Tokens erreichen nie JavaScript, XSS kann sie also nicht stehlen. Das BFF leitet API-Aufrufe weiter und ergänzt serverseitig das Access-Token.