System Design · Middle · Pytanie 14 z 75
Po co para tokenów access i refresh?
- ✓Poprawna odpowiedź: Krótki access zmniejsza szkody z wycieku, refresh go odnawia
- 2Access służy do odczytu, a refresh tylko do zapisu danych
- 3Refresh token przyspiesza ładowanie stron dzięki cache
Wyjaśnienie
Access żyje minuty i jest wysyłany z każdym żądaniem; refresh żyje dłużej, jest przechowywany pewniej i używany tylko do uzyskania nowych access tokenów. Rotacja refresh tokenów pozwala wykryć ponowne użycie skradzionego.