始める無料で始める

失効猶予期間をなくす

ある契約社員のアクセス権は、オーソライザーがそのトークンに対して許可結果をキャッシュしてから2分後に取り消されました。しかし同じトークンを使ったリクエストはその後も届き続けました。インシデントレビューでは、何件のリクエストが通過したのか、そしてその理由を知りたいと考えています。

「オーソライザーのキャッシュタイムライン」を開いてください。そこには1つのトークン、1つのキャッシュ結果、そして6分間の記録があります。authorizerResultTtlInSeconds を3つの値の間で切り替えると、2つの数値が変化します。上部の失効猶予期間と、右側のオーソライザー呼び出し回数です。

TTL を60秒に設定してみましょう。失効猶予期間は完全になくなります。

この結果から、失効猶予期間をなくすことの代償は何だと分かりますか。

この演習はコースの一部です

開発者のための AWS セキュリティ活用

コースを見る

実践的なインタラクティブ演習

理論を実践に変える、インタラクティブな演習のひとつをお試しください

演習を開始する