トークンの漏えい時の被害の制限

正解は ア と オ です。 アクセストークンの 有効期間を短く すると、盗まれたときの悪用の時間が短くなります。 グローバルサインアウト (またはトークンの取消し)でリフレッシュトークンを無効にします。 紛失した端末で新しいトークンを取得させないようにできる。 トークンの無効化にならず、利用者の負担が大きい。 トークンの漏えいを招く。 盗まれたときの被害が長く続く。 盗まれたトークンを使える時間を短くできる。

Cognitoのユーザープールを使うアプリで、端末を紛失した利用者のセッションを無効にしたい。また、アクセストークンが盗まれた場合の悪用の時間も短くしたい。

要件を満たす対策を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中