Bezpieczeństwo aplikacji webowych · Middle · Pytanie 45 z 75
Dlaczego access tokeny zwykle żyją krótko (minuty), a refresh tokeny dłużej?
- ✓Poprawna odpowiedź: Wyciekły access token jest przydatny tylko przez chwilę, a refresh tokeny można przechowywać i sprawdzać bardziej rygorystycznie
- 2Bo krótkie tokeny są mniejsze
- 3Bo przeglądarki usuwają tokeny po 15 minutach
Wyjaśnienie
Access tokeny trafiają do wielu API i łatwiej wyciekają. Refresh tokeny idą tylko do serwera autoryzacji, gdzie można je unieważnić.