暗号資産Q&A
リフレッシュ トークンが盗まれた場合はどうなりますか?
リフレッシュ トークンが盗まれた場合はどうなりますか?
Federica
Sat Oct 26 2024
|
5 回答
1260
アプリケーションのセキュリティが心配です。
具体的には、新しいアクセストークンを取得するためのリフレッシュトークンが盗まれたり、侵害されたりした場合に何が起こり、どのような対策を講じるべきかを知りたいです。
5 回答
Margherita
Sun Oct 27 2024
このセキュリティ対策にもかかわらず、この方法は確実ではありません。
役に立ちましたか？
375
30
EthereumEagleGuard
Sun Oct 27 2024
リフレッシュ トークンが盗まれた場合に備えて、このトークンをブラックリストに登録する機能があります。
役に立ちましたか？
342
44
Giulia
Sun Oct 27 2024
攻撃者は、有効期限が切れるまで、盗んだアクセス トークンを利用し続ける可能性があります。
役に立ちましたか？
63
23
amelia_martinez_engineer
Sun Oct 27 2024
盗まれたリフレッシュ トークンをブラックリストに追加することで、新しいアクセス トークンを生成できないようにします。
役に立ちましたか？
361
51
Arianna
Sun Oct 27 2024
このプロセスは、従来のシステムにおけるセッションの削除に似ています。
役に立ちましたか？
119
78
