Веб-безпека · Senior · Запитання 29 з 75
Що таке патерн backend-for-frontend (BFF) для автентифікації SPA?
- ✓Правильна відповідь: Серверний компонент виконує OAuth, зберігає токени й дає браузеру лише cookie сесії з
HttpOnly - 2Зберігання токенів у логах бекенда для налагодження
- 3Друге SPA, що показує сторінку входу
Пояснення
Токени ніколи не потрапляють у JavaScript, тож XSS їх не викраде. BFF проксує виклики API й додає access-токен на сервері.