из определения траспиляции на wiki: > Другая цель транспайлера — это перевод старого кода, чтобы использовать следующую версию того же языка программирования или API
Всем привет! Сегодня(23.05) в 17:00 по МСК будет новый выпуск подкаста «Ленивый фронтендер» в котором мы поговорим с Дмитрием Карловским и Ильей Климовым о нетрадиционном фронтенде и не только.
Пришел к выводу что у жвт нет проблем с безопасностью если его правильно имплементить, есть проблемы с тем, что мы не можем хранить много инфы о пользователе, потому что размер куки ограничен.
но имплементить его реально сложно, и имеет смысл только для микросервисов, хотя надо спросить у тимура как метархия будет с микросервисами работать, ведь там только сессии
и на этом рисунке, реальная проблема лишь последняя строчка. Остальное - это неправильное приготовление jwt, вообще не понимаю, зачем отзывать токены если все предельно просто. Хакер угнал 2 токена - нам пришло уведомление, мы зашли залогинились заново, получили новую пару токенов, хакера разлогинило, не знаю правда как это правильно делать если у нас несколько устройств, потому что нехорошо юзера разлогинивать везде