Testowanie API · Middle · Pytanie 29 z 75
Co testować w refresh tokenach?
- 1Że nigdy nie wygasają, więc użytkownicy są zalogowani na zawsze
- 2Że można nimi bezpośrednio wywołać każdy endpoint
- 3Wydają nowe access tokeny, wygasają i przestają działać po odwołaniu
Pokaż odpowiedź
Poprawna odpowiedź: Wydają nowe access tokeny, wygasają i przestają działać po odwołaniu
Wyjaśnienie
Sprawdź też rotację (stary refresh token odrzucony po użyciu) i to, że wylogowanie je odwołuje.