В
Коллеги, кто как борется с сессионными куками которые уже давно перестали быть сессионными!???
Size: a a a
2021 June 24
AB
Если у вас JWT то меняете ключ на сервере и все ложные токены будут выброшены из аккаунтов.
AB
Ну а вообще у cookie есть вроде срок истечения и у токена
В
😂😂😂 а вы проверьте!!!!
я тоже так до сегодняшнего дня думал!
я тоже так до сегодняшнего дня думал!
В
оказывается во всех хромиумах в настройках (правда я так и не нашел где) есть пункт "Восстанавливать предыдущую сессию при открытии" - вот этот пункт и запоминает навсегда и сессионные куки и куки с истечением срока - они становятся вечными
AB
Ну всовывайте значит свой timestamp в токен)
AB
К текущему моменту добавляете 24 часа
AB
Или сколько у вас там
В
у нас нет jwt - обычные куки
AB
А куки у вас с httpOnly или хромиуму все равно?
В
нам нет нужды в них - у нас только веб приложение - ему достаточно и обычных кук
были бы мобильники - подумали бы
были бы мобильники - подумали бы
AB
Ну JWT для любого приложения самый оптимальный вариант как мне кажется
AB
Легко масштабируется
AB
Не жрет оперативку
В
проблема не в jwt - а в нарушении браузеров подписанных ими соглашений и стандартов!
AB
Ну браузеры вы не поменяете
AB
А свое приложение вполне
В
когда мне нужно в песочнице пасочку соорудить - мне не нужен экскаватор
а ваще экскаватор - универсальное средство но только на больших песочницах для больших дядь)
а ваще экскаватор - универсальное средство но только на больших песочницах для больших дядь)