시작하기무료로 시작하기

스테일 윈도우(Stale Window) 닫기

한 계약직 직원의 접근 권한이, Authorizer가 해당 토큰에 대해 허용 결과를 캐시한 지 2분 후에 취소되었습니다. 같은 토큰을 담은 요청은 그 이후에도 계속 들어왔고, 인시던트 리뷰에서는 그중 몇 건이 통과됐는지, 그리고 그 이유가 무엇인지 알고 싶어합니다.

Authorizer 캐시 타임라인을 열어 보세요. 여기에는 하나의 토큰, 하나의 캐시된 결과, 그리고 6분의 시간이 담겨 있습니다. authorizerResultTtlInSeconds 값을 세 가지 사이에서 바꿔 보면서, 상단의 스테일 윈도우와 오른쪽의 Authorizer 호출 횟수, 이 두 숫자가 어떻게 바뀌는지 지켜보세요.

TTL을 60초로 바꿔 보세요. 스테일 윈도우가 완전히 닫힙니다.

결과 화면을 보면, 스테일 윈도우를 닫는 데는 어떤 대가가 따릅니까?

이 연습은 강의의 일부입니다

개발자를 위한 AWS 보안 활용

강의 보기

실습형 인터랙티브 연습문제

이론을 실습으로 바꾸는 인터랙티브 연습 중 하나를 만나보세요

연습 시작