Веб-безпека · Middle · Запитання 45 з 75
Чому access-токени зазвичай живуть недовго (хвилини), а refresh-токени довше?
- ✓Правильна відповідь: Злитий access-токен корисний лише недовго, а refresh-токени можна зберігати й перевіряти суворіше
- 2Бо короткі токени менші за розміром
- 3Бо браузери видаляють токени через 15 хвилин
Пояснення
Access-токени ходять до багатьох API, і їх легше злити. Refresh-токени йдуть лише на сервер авторизації, де їх можна відкликати.