ВО
Или оно таки на уровне магии работает
Size: a a a
2021 August 13
Ɖ
Суть JWT токенов в том, что не нужно тебе лезть в базу и искать юзера
Ɖ
У тебя токен подписан сигнатурой
Ɖ
Во время создании
Ɖ
Ты не зная сигнатуру подделать токен не можешь
Ɖ
Можешь его открыть, прочитать, но не подделать
Ɖ
Все что нужно знать про юзера в контексте прав и прочего, должно быть в клеймах токена
ВО
а как оно найдет юзера если вдруг консисетность сломалась и в одном сервисе есть юзер, а во втором его нету?
Ɖ
Это как?
Ɖ
Если ктнсистентность сломалось значит система работает криво
ВО
ну вот я ж в кажлом микросервисе храню ид юзера и всю необходимую инфу о нем для микросервиса
ВО
и в одном юзер есть, а во втором нет
ВО
да, я понимаю что сломано
ВО
но как с этим жвт работает?
Ɖ
Ну возьми айди юзера из клеймов и валидируй если тебе надо отсеивать
Ɖ
Но это туповато как по мне сделано
Ɖ
Сервис у тебя не является источником информации о том есть ли юзер на самом деле
YM
Еще раз, если ты не знаешь, как работают микросервисы, вам они не нужны значит
Ɖ
Ты просто перестал хранить о нем данные
ВО
ну я 4 года назад не знал как вообще шо либо в дот нете работает, то и не надо было узнавать?