Kd
как то так, хз, за че купил за то продал )
Size: a a a
2018 March 30
QH
Konstantin dmz9
против проверок на каждый запрос одного и того же "Общего" токена
закешировать в оперативе
DM
тут главная задача — усложнить разработку, на взлом влияет слабо
есть одна фирма которая токены делает протухаемыми и не предоставляет доступа для продления сессии. Приходится юзерам страдать вводя каждые 15 минут пароль. Да, это хреновая практика.
QH
есть одна фирма которая токены делает протухаемыми и не предоставляет доступа для продления сессии. Приходится юзерам страдать вводя каждые 15 минут пароль. Да, это хреновая практика.
хорошо, что я таким не пользуюсь)
DM
зато типа безопасность выше. Хотя им эта безопасность не уперлась никуда. Не те системы
QH
да ну обсудили же, что не выше
DM
типа выше)
DM
рефреш токены придумывали до повсеместного распространения https
QH
лучше уж Диффи—Хеллман голыми руками
IC
Ну так а зачем тогда их внедрять сейчас?
IC
Когда хттпс заводится за 5 минут
IC
А перфокарты придумывали до распространения интернета, только вот почему-то тут здравый смысл работает и никто их не юзает повсеместно
Kd
не внедряй сейчас, отдохни. завтра внедришь
IC
А с рефреш-токенами нет
IC
Konstantin dmz9
не внедряй сейчас, отдохни. завтра внедришь
Завтра HTTPS не будет повсеместно распространен или что?
Kd
и ничего
Kd
я буду жить дальше а кто то будет возмущаться что разрабатывать приложения сложно
QH
Konstantin dmz9
и ничего
очень конструктивно
IC
Или я должен внедрять заведомо херовое решение только потому, что это все юзают?
Kd
какой вопрос такой ответ )