Тестування API · Middle · Запитання 29 з 75
Що тестувати в refresh-токенах?
- 1Що вони ніколи не спливають, і користувачі в системі назавжди
- 2Що ними можна напряму викликати кожен ендпоінт
- 3Видають нові access-токени, спливають і відкликаються
Показати відповідь
Правильна відповідь: Видають нові access-токени, спливають і відкликаються
Пояснення
Також перевірте ротацію (старий refresh-токен відхиляється після використання) і те, що вихід їх відкликає.