G
Чтобы понять, существует ли токен в БД, и принадлежит ли он конкретному юзеру
Size: a a a
2021 June 20
DE
Так ID юзера обычно содержится в токене
G
ID юзера в токене можно подменить и отправить с другим, чтобы избежать этого, нужно проверить, чей токен
ТВ
нельзя подменить)
DE
Как интересно ты подменишь?
DE
Тогда проще сам токен подменить на правильный
DZ
Токен создаётся как раз с тем чтоб невозможно было его заменить на другой
DZ
Или его содержимое
DE
ТВ
Подменить можно только человек узнает твой секретный ключ
DZ
Видишь signature? Попробуй замени значение и сумма будет другой
G
Видимо я неправильно понял этот момент
G
Окей, спасибо, подумаю над этим)
G
Тогда другой вопрос - можно ли из одного middleware передать данные в другой middleware? Например, в одном будет перехватываться заголовок запроса, а потом передаваться в паспорт jwt?
DE
А что ты хочешь сделать?
O
Добрый вечер, есть у кого пример nest + apollo круда?
VA
+ лучше начать с этого
MK
На Гит хаб зайди там все найти можно.
MK
Да и в доке вроде все достаточно хорошо с графом описано, если я ничего не перепутал.