Access и refresh токены
Вопрос
Зачем нужны два токена: access и refresh?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Ответ
Access короткоживущий (минуты) и отправляется с каждым запросом: утечка ограничена по времени, отзыв не нужен. Refresh живёт долго, отправляется только на эндпоинт обновления, хранится безопаснее, ротируется при каждом использовании и может быть отозван на сервере.
Разбор
Access короткоживущий (минуты) и отправляется с каждым запросом: утечка ограничена по времени, отзыв не нужен. Refresh живёт долго, отправляется только на эндпоинт обновления, хранится безопаснее, ротируется при каждом использовании и может быть отозван на сервере.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.