Sicherheit von Webanwendungen · Senior · Frage 45 von 75
Wovor schützt der OIDC-Parameter nonce?
- 1Vor CSRF-Angriffen auf die API-Endpunkte der Anwendung
- 2Vor Brute-Force-Versuchen gegen das Login-Formular selbst
- 3Vor Replay eines ID-Tokens, da
noncegeprüft wird
Antwort zeigen
Richtige Antwort: Vor Replay eines ID-Tokens, da nonce geprüft wird
Erklärung
Das nonce bindet das ID-Token an genau diese Authentifizierungsanfrage und diese Browsersitzung.