Sicherheit von Webanwendungen · Senior · Frage 31 von 75
Was ist die Erkennung wiederverwendeter Refresh-Tokens (Reuse Detection)?
- 1Dasselbe Refresh-Token für immer nutzen lassen
- 2Die Wiederverwendung eines rotierten Tokens widerruft die ganze Token-Familie
- 3Refresh-Tokens an zwei Orten speichern, falls einer verloren geht
Antwort zeigen
Richtige Antwort: Die Wiederverwendung eines rotierten Tokens widerruft die ganze Token-Familie
Erklärung
Entweder hat der legitime Client oder ein Angreifer ein veraltetes Token genutzt. Alles zu widerrufen erzwingt einen neuen Login und schneidet den Angreifer ab.