Den Dienst auch für korrekt autorisierte lokale Clients unzugänglich machen.

Mehrere Kontrollen an unterschiedlichen Fehlerpunkten einsetzen, sodass der Ausfall einer einzelnen Kontrolle das Secret nicht allein preisgibt.

Angriffe protokollieren, aber jeder Anfrage erlauben, das Secret abzurufen.

Denselben Token-Vergleich viermal wiederholen und jede Wiederholung als eigene Ebene bezeichnen.