System Design · Middle · Frage 12 von 75
Was ist der Hauptnachteil zustandsloser JWTs gegenüber serverseitigen Sitzungen?
- 1JWTs können keine Nutzerkennung speichern
- 2Ein ausgestelltes Token lässt sich schwer widerrufen
- 3JWTs lassen sich nicht in HTTP-Headern senden
Antwort zeigen
Richtige Antwort: Ein ausgestelltes Token lässt sich schwer widerrufen
Erklärung
Der Server prüft die Signatur ohne DB-Zugriff, was beim Skalieren bequem ist. Wird ein Nutzer gesperrt oder ein Token gestohlen, funktioniert es aber weiter. Lösungen: kurzlebige Access-Tokens, rotierende Refresh-Tokens, eine Sperrliste (die teils wieder Zustand einführt).