Bezpieczeństwo aplikacji webowych · Senior · Pytanie 32 z 75
Przed czym chronią tokeny powiązane z nadawcą (np. DPoP)?
- 1Przed tym, że tokeny są za duże dla nagłówków
- 2Przed zapominaniem haseł przez użytkowników
- ✓Poprawna odpowiedź: Skradzionego access tokenu nie użyje ktoś, kto nie ma klucza prywatnego klienta
Wyjaśnienie
Z DPoP każde żądanie niesie dowód podpisany kluczem klienta. Token bearer natomiast działa dla każdego, kto go ma.