Случайный correlation ID без секрета и минимальный необходимый контекст
Вопрос
В логах нужен идентификатор запроса для диагностики. Что хранить безопаснее?
Правильный ответ
Случайный correlation ID без секрета и минимальный необходимый контекст
Объяснение
Простое объяснение термина «Случайный correlation ID без секрета и минимальный необходимый контекст» и правильного ответа в Академии EASY.
Варианты ответа
- Хеш полного токена сессии вместе с user id, URL, параметрами и телом проблемного запроса
- Случайный correlation ID без секрета и минимальный необходимый контекст — правильный вариант
- Имя пользователя и пароль тестовой учётной записи, чтобы запрос можно было повторить вручную
Граница учебной карточки
Карточка помогает учиться, но не заменяет паспорт безопасности, инструкцию, документы рабочего места или практический допуск.
