Веб-безпека · Senior · Запитання 45 з 75
Від чого захищає параметр OIDC nonce?
- 1Від CSRF на ендпоїнтах API
- 2Від перебору паролів у формі входу
- ✓Правильна відповідь: Від повторного використання ID-токена: клієнт перевіряє, що твердження
nonceзбігається з надісланим значенням
Пояснення
nonce прив'язує ID-токен до цього конкретного запиту автентифікації й сесії браузера.