パスワードリセットトークンが作成日時のみに基づいて生成されている場合のリスクはどれか。

生成アルゴリズムが単純で予測可能な場合、攻撃者は有効なトークンを生成し、他人のパスワードを変更できる。

関連記事

関連記事はありません。