Bezpieczeństwo aplikacji webowych · Middle · Pytanie 47 z 75
Jakie limity czasu sesji są zalecane?
- 1Brak limitu, dla wygody
- ✓Poprawna odpowiedź: Limit bezczynności plus bezwzględny czas życia, oba egzekwowane na serwerze
- 3Tylko timer we frontendzie, który ukrywa interfejs
Wyjaśnienie
Timery po stronie klienta można obejść. Serwer musi odrzucać wygasłe sesje; wrażliwe aplikacje stosują krótsze limity.