CM
Почему?
Так безопаснее
Size: a a a
2019 November 13
И
ты прочитал одну статейку и послушал других и считаешь это правильным ?
CM
ты прочитал одну статейку и послушал других и считаешь это правильным ?
Читал,но не проверял.Всегда юзал сессию
И
Читал,но не проверял.Всегда юзал сессию
И это значит что сессии лучше, а жвт хуже ?
И
Не путай людей
С
Читал,но не проверял.Всегда юзал сессию
Я просто не очень понимаю когда что использовать
PS
Я просто не очень понимаю когда что использовать
всегда используй сессии
С
всегда используй сессии
Спасибо! Но почему именно они?
PS
Спасибо! Но почему именно они?
а что еще есть?
С
а что еще есть?
jwt
GS
А если при авторизации не используетс какое-либо хранилище на сервере, и просто в куки кладётс зашифрованный ID юзера — это какой тип авторизации?)
С
А если при авторизации не используетс какое-либо хранилище на сервере, и просто в куки кладётс зашифрованный ID юзера — это какой тип авторизации?)
похоже, что jwt
GS
похоже, что jwt
Но так Json Web Tokena то нет. Да и вообще json нет.
Просто AESом айдишник зашифровали и пихнули в куку.
Просто AESом айдишник зашифровали и пихнули в куку.
С
Но так Json Web Tokena то нет. Да и вообще json нет.
Просто AESом айдишник зашифровали и пихнули в куку.
Просто AESом айдишник зашифровали и пихнули в куку.
Если так то не знаю, сам только разираюсь
PS
jwt
смысл jwt в том, что он не требует проверки где-то там в базе. достаточно чтобы токен был валидный. но что если кто-то украдет токен — как его забанить? придется делать черный список и проверять токены. а значит и сама суть jwt пропадает, теперь это та же сессия, только сильно переусложненная. поэтому люди и пишут "не используйте jwt вместо сессий"
PS
есть классическая статья на эту тему
http://cryto.net/~joepie91/blog/2016/06/13/stop-using-jwt-for-sessions/
http://cryto.net/~joepie91/blog/2016/06/13/stop-using-jwt-for-sessions/
С
смысл jwt в том, что он не требует проверки где-то там в базе. достаточно чтобы токен был валидный. но что если кто-то украдет токен — как его забанить? придется делать черный список и проверять токены. а значит и сама суть jwt пропадает, теперь это та же сессия, только сильно переусложненная. поэтому люди и пишут "не используйте jwt вместо сессий"
Так а если с рефреш токином?
PS
Так а если с рефреш токином?
как это решает проблему?
С
как это решает проблему?
Кто то украл токен, но он живет только пару минут