Bezpieczeństwo aplikacji webowych · Senior · Pytanie 29 z 75
Czym jest wzorzec backend-for-frontend (BFF) dla uwierzytelniania SPA?
- ✓Poprawna odpowiedź: Komponent po stronie serwera obsługuje OAuth, trzyma tokeny i daje przeglądarce tylko ciasteczko sesji z
HttpOnly - 2Przechowywaniem tokenów w logach backendu do debugowania
- 3Drugą aplikacją SPA pokazującą stronę logowania
Wyjaśnienie
Tokeny nigdy nie trafiają do JavaScriptu, więc XSS ich nie ukradnie. BFF przekazuje wywołania API i dodaje access token po stronie serwera.