흠 토큰을 탈취당한다는데 어떻게 탈취당하는거임?

[익명(222.107)]

보안을 강화하기 위해 refresh token을 만든다는데

탈취 당한다는게

개인의 브라우저?가 탈취당하는거면

refresh 토큰을 만든다 한들

효과 없는거 아님?

[프갤러 1(180.228)]

피방이나 공공장소에서 그 사람일어난 자리 앉아서 F12 누르고 토큰보면 끝

[프갤러 1(180.228)]

리프레시토큰이 있으면 1일짜리 15분짜리 토큰으로 나눠서 15분지나면 기존토큰이 쓸모가 없어지니 해결

[헬마스터(supersaver)]

맞음 그냥 개지랄 ㅇㅅㅇㅋ

[프갤러 2(118.235)]

니네 ㅂㅅ들임? 토큰별로 권한 나누면 되잖아