Sicherheit von Webanwendungen · Senior · Frage 32 von 75
Wovor schützen absendergebundene Tokens (zum Beispiel DPoP)?
- 1Davor, dass Tokens zu groß für einen HTTP-Header werden
- 2Davor, dass Nutzer ihre Passwörter zwischen zwei Sitzungen vergessen
- 3Ein gestohlenes Token ist ohne den privaten Schlüssel des Clients nutzlos
Antwort zeigen
Richtige Antwort: Ein gestohlenes Token ist ohne den privaten Schlüssel des Clients nutzlos
Erklärung
Mit DPoP trägt jede Anfrage einen Nachweis, signiert mit einem Schlüssel, den der Client hält. Ein Bearer-Token funktioniert dagegen für jeden, der es hat.