2 токена - аксес и рефреш. Злоумышленник крадёт их оба.. получается единственный вариант отнять у него доступ это удалить все рефреш токены?
если он крадет оба и юзает рефреш, то нормального юзера вылогинивает. Он логинится снова и тут вылогинивает уже хацкера. Ну, это если у тебя рефреш токены тухнут при выдаче новых.
если своровал, то просто убиваешь рефреш и все. после протухания аксес он ничего не сможет сделать.
Обсуждают сегодня