Выбор ответа Middle Авторизация и безопасность API спрашивают часто обновлено
Срок жизни JWT
Вопрос
Какое поле JWT задаёт момент истечения токена?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: exp. exp время истечения (unix-время в секундах), iat время выпуска, sub субъект (обычно id пользователя), aud для кого предназначен токен.
Варианты ответа
iatsubaudexpправильный ответ
Разбор
exp время истечения (unix-время в секундах), iat время выпуска, sub субъект (обычно id пользователя), aud для кого предназначен токен. Тест: запрос с токеном, у которого exp в прошлом, должен давать 401, и сервер должен проверять это сам, а не доверять клиенту.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.