비밀번호 재설정 링크를 구현할 때 토큰 처리로 가장 적절한 것은?

1. 1

   토큰을 접근 로그의 쿼리 문자열에 항상 남긴다.

   오답 이유URL 토큰이 로그·리퍼러에 남아 노출 범위를 늘릴 수 있다.
2. 2

   충분한 난수 토큰을 짧은 유효기간과 단일 사용으로 발급하고 서버에는 안전한 검증값을 저장한다.

   정답 근거탈취·추측·재사용 가능 시간을 줄이고 서버가 발급 상태를 통제한다.
3. 3

   사용자 ID를 Base64로 인코딩해 만료 없이 사용한다.

   오답 이유Base64는 가역 인코딩이라 사용자 ID를 비밀로 만들지 않는다.
4. 4

   모든 사용자에게 같은 일일 토큰을 발급한다.

   오답 이유공용 토큰 하나가 노출되면 여러 계정이 영향을 받는다.