Bezpieczeństwo aplikacji webowych · Middle · Pytanie 44 z 75
Czym jest rotacja refresh tokenów?
- 1Wysyłaniem refresh tokenu z każdym żądaniem API
- 2Codzienną zmianą algorytmu podpisu
- ✓Poprawna odpowiedź: Przy każdym użyciu refresh tokenu wydawany jest nowy, a stary staje się nieważny
Wyjaśnienie
Jeśli stary refresh token zostanie użyty ponownie, serwer wie, że rodzina tokenów została skradziona, i może ją całą unieważnić.