Geleneksel sistemlerde token kimdeyse kullanıcı odur. Bu da her sızıntıyı bir hesap ele geçirmeye dönüştürür.
Ele geçirilmiş bir cihazdan, bir proxy'den veya bir log dosyasından kopyalanan token'lar herkes tarafından, her yerden kullanılabilir.
Yakalanan bir istek yeniden gönderilebilir — bir ödemeyi, bir siparişi veya yetkili bir işlemi tekrarlamak için.
API'nize giderken araya girilen istekler, ulaşmadan önce değiştirilebilir.
Korunan her istek, oturumun verildiği cihazdan gelmek zorundadır. Kopyalanmış bir token, tekrarlanan bir istek veya değiştirilmiş bir içerik, iş mantığınıza ulaşmadan reddedilir.
Gerçek olaylar — ve Enravo Trust'ın bunlara yanıtı.
Kullanılamaz. Orijinal cihaz olmadan token hiçbir şeye yetki vermez.
Oturum kullanıcının cihazında kalır. Kopya ilk kullanımda reddedilir ve deneme kayda geçer.
Tekrar reddedilir. Orijinal işlem yalnızca bir kez gerçekleşir.
İş mantığınıza hiç ulaşmaz. Değiştirilmiş istekler doğrudan reddedilir.