System Design · Middle · Frage 14 von 75
Warum nutzt man ein Paar aus Access- und Refresh-Token?
- 1Ein kurzlebiges Access-Token begrenzt Schäden bei Leaks; Refresh erneuert es
- 2Access dient zum Lesen, Refresh nur zum Schreiben von Daten
- 3Ein Refresh-Token beschleunigt das Laden der Seite durch Caching
Antwort zeigen
Richtige Antwort: Ein kurzlebiges Access-Token begrenzt Schäden bei Leaks; Refresh erneuert es
Erklärung
Access lebt Minuten und wird mit jeder Anfrage gesendet; Refresh lebt länger, wird sicherer verwahrt und nur genutzt, um neue Access-Tokens zu holen. Rotation der Refresh-Tokens erlaubt, die Wiederverwendung eines gestohlenen Tokens zu erkennen.