Open gabrieldevsouza opened 3 years ago
Baseado no feedbacks dos testes de segurança recomendamos um tempo de sessão de 10 a 30 minutos. Isso minimiza as chances de alguma pessoa fazer transações com o nome/ID de outro usuários.
O token já tinha uma expiração (de 1h), mudei para 30 minutos, link do commit.
Baseado no feedbacks dos testes de segurança recomendamos um tempo de sessão de 10 a 30 minutos. Isso minimiza as chances de alguma pessoa fazer transações com o nome/ID de outro usuários.