Веб-безпека · Senior · Запитання 31 з 75
Що таке виявлення повторного використання refresh-токена?
- 1Дозвіл використовувати той самий refresh-токен вічно
- ✓Правильна відповідь: Якщо refresh-токен, який уже ротували, використали знову, сервер відкликає всю родину токенів
- 3Зберігання refresh-токенів у двох місцях на випадок втрати одного
Пояснення
Застарілий токен використав або легітимний клієнт, або зловмисник. Відкликання всього змушує увійти знову й відрізає зловмисника.