Сессии, обновление и 15-минутный токен: безопасность, которую вы не замечаете

Как это работает

Ротация означает, что скопированный refresh-токен выдаёт себя при втором использовании.

Блокировка и удаление участника сразу прекращают выдачу новых токенов; короткая жизнь токена доступа ограничивает остаточный риск.

Выход из аккаунта на общем устройстве отзывает сессию на стороне сервера.

Часто задаваемые вопросы

Почему именно тридцать дней?

Достаточно долго, чтобы телефон ощущался постоянно авторизованным, и достаточно коротко, чтобы потерянные устройства теряли доступ сами.

Может ли администратор принудительно завершить сессии участника?

Именно это и происходит при удалении записи в корзину или блокировке участника.

Посмотрите на примере собственных данных — запросите бесплатную брендированную демоверсию →

{“@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{“@type”: “Question”, “name”: “Почему именно тридцать дней?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Достаточно долго, чтобы телефон ощущался постоянно авторизованным, и достаточно коротко, чтобы потерянные устройства теряли доступ сами.”}}, {“@type”: “Question”, “name”: “Может ли администратор принудительно завершить сессии участника?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Именно это и происходит при удалении записи в корзину или блокировке участника.”}}]}