Проєктування API · Middle · Запитання 33 з 75
Чому токени доступу мають бути короткоживучими?
- 1Довгі токени не можна перевірити
- ✓Правильна відповідь: Злитим токеном можна скористатися лише недовго; refresh-токени (з ротацією) дають нові без повторного входу користувача
- 3Короткі токени менші
Пояснення
Самодостатні JWT важко відкликати, тож короткий термін обмежує шкоду.