System Design · Middle · Запитання 14 з 75
Навіщо потрібна пара access- і refresh-токенів?
- ✓Правильна відповідь: Короткий access знижує шкоду від витоку, refresh його оновлює
- 2Access потрібен для читання, а refresh - лише для запису даних
- 3Refresh-токен пришвидшує завантаження сторінок завдяки кешу
Пояснення
Access живе хвилини й надсилається з кожним запитом; refresh живе довше, зберігається надійніше й використовується лише для отримання нових access-токенів. Ротація refresh-токенів дає змогу виявити повторне використання вкраденого.