Веб-безпека · Middle · Запитання 47 з 75
Які таймаути сесії рекомендовані?
- 1Жодного таймауту, для зручності
- ✓Правильна відповідь: Таймаут бездіяльності плюс абсолютний термін життя, обидва на сервері
- 3Лише таймер у фронтенді, що ховає інтерфейс
Пояснення
Таймери на клієнті можна оминути. Сервер має відхиляти прострочені сесії; чутливі застосунки використовують коротші таймаути.