Projektowanie API · Middle · Pytanie 33 z 75
Dlaczego tokeny dostępu powinny być krótko żyjące?
- 1Długich tokenów nie da się zweryfikować
- ✓Poprawna odpowiedź: Wykradzionego tokenu można użyć tylko krótko; refresh tokeny (z rotacją) dają nowe bez ponownego logowania
- 3Krótkie tokeny są mniejsze
Wyjaśnienie
Samowystarczalne JWT trudno unieważnić, więc krótki czas życia ogranicza szkody.