Security junior
Что такое access token и refresh token?
Ответ
Access token — короткоживущий, доступ к ресурсам. Refresh token — долгоживущий, нужен для получения нового access token без повторного входа.
Разбор: Access token короткоживущий и предъявляется при каждом обращении к защищённым ресурсам; refresh token живёт дольше и служит только для получения нового access token без повторной аутентификации. Главная ловушка — перепутать их роли и сроки жизни местами, а также приписать токенам функции шифрования/подписи, которыми они сами по себе не занимаются.
Хочешь так же по своей компании — с вопросами по грейдам и задачами? Закажи гайд или забери свежее в Telegram.