MP
Изобретать приходится, как когда у вас есть сервисы за периметром.
Size: a a a
2019 October 01
AC
В localstorage например
MP
Но там появляется геморрой в виде распределения мастер ключей. И отдельно когда вдруг надо ревоукнуть токен раньше его времени.
MP
В localstorage например
Не совсем понял - это же вообще клиентская сторона.
AC
Не совсем понял - это же вообще клиентская сторона.
Вопрос был как быть с refresh если у тебя несколько вкладок открыто. Это другой тред :)
MP
Ну можно и в локал.
MP
И полезно сначала на клиенте следить когда что пожкспайрится.
MP
Тогда можно заранее запросить.
AC
Тогда можно заранее запросить.
Это не отменяет механизмов на случай профукивания
MP
Это не отменяет механизмов на случай профукивания
Тут надо определиться, что должно происходить в этом случае с точки зрения бизнеса.
AC
Тут надо определиться, что должно происходить в этом случае с точки зрения бизнеса.
Мы рассматриваем случай когда рефреш происходит
MP
Например если сервер видит что чел пол часа гулял. То он отправляет его на релогин даже если Кука валидная.
AC
Например если сервер видит что чел пол часа гулял. То он отправляет его на релогин даже если Кука валидная.
У нас наоборот это бесило клиентов
MP
Это понятно.
AC
Типа поступает звонок, человек заводит формочку и трындит полчаса
MP
Но тут это уже не их ума дело.
MP
Бизнес должен решить где у него граница удобства/безопасности
AC
Потом начинает вбивать что-то , делается запрос на автокомплит а там алё
MP
Если страница не должна разлогиниваться, то можно кип аливе слать периодически.
MP
Можно делать псевдрзащиту типа Лок скрина с разлочкой по паролю.