Веб-безпека · Middle · Запитання 44 з 75
Що таке ротація refresh-токенів?
- 1Надсилання refresh-токена з кожним запитом до API
- 2Щоденна зміна алгоритму підпису
- ✓Правильна відповідь: Щоразу, коли використано refresh-токен, видається новий, а старий стає недійсним
Пояснення
Якщо старий refresh-токен використали знову, сервер розуміє, що родину токенів викрадено, і може відкликати її всю.