Веб-безпека · Senior · Запитання 32 з 75
Від чого захищають токени, прив'язані до відправника (наприклад, DPoP)?
- 1Від того, що токени завеликі для заголовків
- 2Від того, що користувачі забувають паролі
- ✓Правильна відповідь: Викраденим access-токеном не скористається той, хто не має приватного ключа клієнта
Пояснення
З DPoP кожен запит несе доказ, підписаний ключем клієнта. Bearer-токен, навпаки, працює для будь-кого, хто його має.