Bezpieczeństwo aplikacji webowych · Senior · Pytanie 46 z 75
Dlaczego access tokeny do API powinny mieć konkretnego odbiorcę (aud)?
- 1By tokeny były krótsze
- ✓Poprawna odpowiedź: By token wydany dla jednego API nie mógł być ponownie użyty wobec innego API ufającego temu samemu wystawcy
- 3By powiedzieć przeglądarce, gdzie przechowywać token
Wyjaśnienie
Każdy serwer zasobów powinien odrzucać tokeny, których odbiorcą nie jest on sam. Inaczej usługa o niskim zaufaniu może użyć tokenów na usłudze o wysokim.