DT
а access+token в jwt нигде не хранится
Size: a a a
2019 August 13
ОС
ну не сессии же для api юзать ><
почитай последнюю диаграмму. jwt в чистом виде дырявый, а закрыв все дырки, ты получишь сессию, но
особенной реализацииA
refresh токен где то должен хранится
Я со всеми этими токенами ещё не дошел до рефреша)
DT
Я со всеми этими токенами ещё не дошел до рефреша)
ну они как бы в спарке идут
MV
А какие альтернативы есть без состояния?
А
почитай последнюю диаграмму. jwt в чистом виде дырявый, а закрыв все дырки, ты получишь сессию, но
особенной реализацииА какие альтернативы jwt? Просто Token authorization?
DT
А какие альтернативы есть без состояния?
без состояния?
DT
А какие альтернативы jwt? Просто Token authorization?
да
MV
без состояния?
Ну да, не хранить сессию.
DT
не встречал таких
DT
разве что явно айдишником юзера перекидываться
A
да
А чем отличаются jwt от token authorization? Они же оба хедер authentication юзают, нет?
DT
А чем отличаются jwt от token authorization? Они же оба хедер authentication юзают, нет?
грубо говоря
как и где хранится связь строки с юзером
как и где хранится связь строки с юзером
A
грубо говоря
как и где хранится связь строки с юзером
как и где хранится связь строки с юзером
Типа будем ли мы декодировать токен, чтобы получить инфу юзера?
DT
ну либо ты разбираешь jwt строку и получаешь id из нее, НЕ обращаясь в базу за айдишником
либо получаешь строку идешь в базу(запрос) там получаешь id юзера
либо получаешь строку идешь в базу(запрос) там получаешь id юзера
DT
потом оба делают запрос для получения юзера
AT
Типа будем ли мы декодировать токен, чтобы получить инфу юзера?
token хранится в бд, jwt генерит токены в памяти
AT
одно активно юзает бд, второе нет
DT
одно активно юзает бд, второе нет
один на каждый запрос
второй каждый 5 секунд (условно, как правло небольшое число), это настраиваево
второй каждый 5 секунд (условно, как правло небольшое число), это настраиваево
A
один на каждый запрос
второй каждый 5 секунд (условно, как правло небольшое число), это настраиваево
второй каждый 5 секунд (условно, как правло небольшое число), это настраиваево
Ну ты про время жизни jwt?