Три слоя защиты access-токена: BFF, DPoP и быстрый отзыв в redb.Identity
Статья разбирает, как защититься от кражи токена: Backend-for-Frontend без токена в браузере, привязка к ключу через DPoP и механизм быстрого отзыва. Особое внимание уделено сценарию, когда унесена вся база, а не только токен.