Bezpieczeństwo aplikacji webowych · Senior · Pytanie 31 z 75
Czym jest wykrywanie ponownego użycia refresh tokenu?
- 1Pozwoleniem na używanie tego samego refresh tokenu bez końca
- ✓Poprawna odpowiedź: Jeśli refresh token, który już zrotowano, zostanie użyty ponownie, serwer unieważnia całą rodzinę tokenów
- 3Przechowywaniem refresh tokenów w dwóch miejscach na wypadek utraty jednego
Wyjaśnienie
Przestarzałego tokenu użył albo prawowity klient, albo atakujący. Unieważnienie wszystkiego wymusza nowe logowanie i odcina atakującego.