失効猶予期間をなくす
ある契約社員のアクセス権は、オーソライザーがそのトークンに対して許可結果をキャッシュしてから2分後に取り消されました。しかし同じトークンを使ったリクエストはその後も届き続けました。インシデントレビューでは、何件のリクエストが通過したのか、そしてその理由を知りたいと考えています。
「オーソライザーのキャッシュタイムライン」を開いてください。そこには1つのトークン、1つのキャッシュ結果、そして6分間の記録があります。authorizerResultTtlInSeconds を3つの値の間で切り替えると、2つの数値が変化します。上部の失効猶予期間と、右側のオーソライザー呼び出し回数です。
TTL を60秒に設定してみましょう。失効猶予期間は完全になくなります。
この結果から、失効猶予期間をなくすことの代償は何だと分かりますか。
この演習はコースの一部です
