Bezpieczeństwo aplikacji webowych · Senior · Pytanie 45 z 75

Przed czym chroni parametr OIDC `nonce`?

1Przed CSRF na endpointach API
2Przed brute force na formularzu logowania
✓Poprawna odpowiedź: Przed ponownym użyciem ID tokenu: klient sprawdza, czy claim nonce pasuje do wysłanej wartości

Wyjaśnienie

nonce wiąże ID token z tym konkretnym żądaniem uwierzytelnienia i sesją przeglądarki.

Do poczytania

Sprawdź się

Rozwiąż test Bezpieczeństwo aplikacji webowych · Senior: pytania i odpowiedzi są tasowane, a na końcu czeka przegląd błędów.

Rozwiąż ten test