Веб-безпека · Senior · Запитання 46 з 75
Чому access-токени для API мають мати конкретну аудиторію (aud)?
- 1Щоб токени були коротшими
- ✓Правильна відповідь: Щоб токен, виданий для одного API, не можна було повторно використати в іншому API, що довіряє тому самому видавцю
- 3Щоб повідомити браузеру, де зберігати токен
Пояснення
Кожен сервер ресурсів має відхиляти токени, аудиторія яких - не він. Інакше сервіс із низькою довірою може використати токени на сервісі з високою.