Projektowanie API · Senior · Pytanie 34 z 75
Jak API może zminimalizować skutki wycieku danych uwierzytelniających?
- ✓Poprawna odpowiedź: Tokeny o ograniczonym zakresie i krótkim czasie życia; rotacja kluczy bez przestoju; skanowanie sekretów; monitoring per klucz i szybkie unieważnianie
- 2Długowieczne klucze z pełnym dostępem
- 3Osadzanie kluczy w aplikacjach mobilnych
Wyjaśnienie
Obsługuj dwa aktywne klucze na klienta, żeby mogli rotować bez przerwy w działaniu.