Sicherheit von Webanwendungen · Senior · Frage 38 von 75
Wie setzt man „überall abmelden“ mit JWT-Access-Tokens um?
- 1Refresh-Tokens widerrufen und eine Token-Version pro Nutzer erhöhen
- 2Die E-Mail-Adresse des Nutzers ändern, damit alte Tokens nicht mehr passen
- 3Dem Nutzer sagen, er solle den Cache all seiner Browser leeren
Antwort zeigen
Richtige Antwort: Refresh-Tokens widerrufen und eine Token-Version pro Nutzer erhöhen
Erklärung
Zustandslose Tokens lassen sich nicht zurückrufen; der Entwurf prüft entweder etwas Zustand oder verlässt sich auf kurze Lebensdauern der Access-Tokens.