S
Size: a a a
2019 December 25
C
сессия - это сервер-сайд. jwt - это просто заверенная информация о пользователе. небольшой слепок записи о юзере из базе, подлинность котого можно гарантировать
гарантировать нельзя
C
у тебя все равно сверка с БД будет, если механизм в беке сложнее уровня бложек
C
банальный пример, надо токен в черный список занести. что делать? правильно, дергать БД )
C
и если такую радость изобретать, то вопрос встает — а зачем вообще jwt?) если можно access token класть в редис и будет сессия на коленке
C
сколько должен жить второй токен?
C
и что будет, если мы забаним юзера?))
C
разве не надо сверку делать? 🙂
I
и что будет, если мы забаним юзера?))
Это угроза?))
C
Это угроза?))
😄
C
я сейчас поищу картинку крутую про jwt и сессии )
C
как ты будешь блочить юзера?)
C
у jwt внутри есть expire in
C
сколько там должно быть время? 10 секунд? 42?