Веб-безпека · Senior · Запитання 38 з 75
Як реалізувати "вийти на всіх пристроях" з access-токенами JWT?
- ✓Правильна відповідь: Відкликати refresh-токени й збільшити версію токенів чи ID сесії користувача, які перевіряють API, погодившись на коротку затримку для access-токенів
- 2Змінити email користувача
- 3Попросити користувача очистити кеш браузера
Пояснення
Stateless-токени не можна відкликати; архітектура або перевіряє якийсь стан, або покладається на короткий термін життя access-токенів.