GyaanSetu JavaScript

Ekosystem JavaScript i TypeScript.

78 articlesDeep, practical knowledge

Pięć otwartych kart może wylogować użytkownika przy jednym odświeżeniu JWT

Gdy pięć kart odświeżyło wygasły token JWT w tej samej milisekundzie, backend uznał nadmiarowe żądania za ataki typu replay, co doprowadziło do unieważnienia tokenu odświeżania i wylogowania użytkownika we wszystkich kartach – to scenariusz, którego nie zapobiegnie żadne zabezpieczenie działające na poziomie pojedynczej karty.

JavaScript · 3 min read