Sesi, refresh, dan token 15 menit: keamanan yang tidak pernah Anda lihat

Cara kerjanya

Rotasi berarti refresh token yang disalin akan membongkar dirinya sendiri pada pemakaian kedua.

Penangguhan dan penghapusan langsung memutus penerbitan token baru; umur akses yang pendek membatasi sisa risikonya.

Keluar dari akun di perangkat bersama mencabut sesi di sisi server.

Pertanyaan yang sering diajukan

Mengapa tiga puluh hari?

Cukup lama agar ponsel terasa selalu dalam keadaan masuk, cukup singkat agar perangkat yang hilang kedaluwarsa dengan sendirinya.

Bisakah admin memaksa sesi seorang anggota berakhir?

Memindahkan anggota ke tempat sampah atau menangguhkannya melakukan persis hal itu.

Lihat dengan data Anda sendiri — minta demo gratis dengan merek Anda →

{“@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{“@type”: “Question”, “name”: “Mengapa tiga puluh hari?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Cukup lama agar ponsel terasa selalu dalam keadaan masuk, cukup singkat agar perangkat yang hilang kedaluwarsa dengan sendirinya.”}}, {“@type”: “Question”, “name”: “Bisakah admin memaksa sesi seorang anggota berakhir?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Memindahkan anggota ke tempat sampah atau menangguhkannya melakukan persis hal itu.”}}]}