将短—中期有效的令牌，用于获取新的访问令牌即使先前的令牌尚未过期，前端也可以使用新的访问令牌。在用户主动注销会话的时候，访问令牌将在后端被吊销，并从前端被清除。如果访问令牌仅短期有效，那么用户就需要尽快注销会话。攻击分析关键的认证令牌会永久性地暴露在前端、传输通道和后端，三个攻击面上。认证令牌被盗的影响：攻击者必须不断地更新其令牌，以维持其未经授权的访问状态。盗用检测：要保持登录状态，攻击者和受害者都需要在当前（被盗）令牌过期之前，向服务器请求新的访问令牌。如果同一令牌两次被用于该请求，那么系统会根据前端...
查看更多
