Bezpieczeństwo aplikacji webowych · Middle · Pytanie 54 z 75
Czym są scopes w OAuth?
- ✓Poprawna odpowiedź: Uprawnieniami, o które prosi klient, np.
read:email, ograniczającymi możliwości access tokenu - 2Regułami CSS strony logowania
- 3Listą użytkowników, którzy mogą się logować
Wyjaśnienie
Proś o najmniejszy zestaw scopes potrzebny funkcji. Użytkownicy chętniej się zgadzają, a wyciekłe tokeny wyrządzają mniej szkód.