Ｆ
перехватили, но юзер может это исправить логаутом. а с токеном такое не катит
токен можно инвалидировать способом https://t.me/aiogram_ru/163420
Size: a a a
2020 February 26
Ｆ
конечно если вы гоняете просто base64 ключи то всё плохо
Ｆ
зависит от реализации и требований
𝖓
токен можно инвалидировать способом https://t.me/aiogram_ru/163420
и это плавно превращается в простую аутентификацию с токеном)
Ｆ
и это плавно превращается в простую аутентификацию с токеном)
зависит от реализации и требований
𝖓
но на практике конечно JWT многие юзают и не смотрят на этот прогрех в сесурити. просто передают все по https и сойдет. Я видел что еще некоторые еще один уровень кодирования делают
AR
можно для таких случаев хранить в токене какойто ключ, а в базе записывать валидный ли он
Поэтому JWT бесполезен чуть более чем полностью
Ｆ
Поэтому JWT бесполезен чуть более чем полностью
Как и всё остальное
q
Ехх
q
Как же хочеца абстрактикса
ЮЧ
Я думал ты давно ботом постишь🙈
G
ЮЧ
Но ведь надо не (после)завтра а (поза)вчера
ЮЧ
Переделывай
G
G
Да, это пока что единственный косяк
ЮЧ
Ну и 42 февраля думаю ты сам заметил))
G
Это все ним
q
Так вчмокосный год