DZ
Ну авторизацию можно сделать через jwt
Size: a a a
2018 May 05
🦉
Ну авторизацию можно сделать через jwt
Но не значит нужно
DZ
Но не значит нужно
Вопрос религиозный, так то кому как нравится
🦉
Вопрос религиозный, так то кому как нравится
Нет
DZ
Нет
Я сессии не юзаю) у меня SPA. Я юзаю jwt и все ок. OWASP реализация jwt помогает решать все проблемы
🦉
Я сессии не юзаю) у меня SPA. Я юзаю jwt и все ок. OWASP реализация jwt помогает решать все проблемы
Это не значит что проблем не будет
DZ
Это не значит что проблем не будет
Ну вообще риск всегда есть у всех подходов
DZ
Я юзаю REST, а это не о сессиях
DZ
И эта картинка устарела
2018 May 08
🦉
И эта картинка устарела
Почему это
🦉
Я юзаю REST, а это не о сессиях
И при чем тут рест?
DZ
Один хрен токен надо как-то инвалидировать
Хранишь хеш токена в базе с айди юзера, делаешь метод на revoke и ревокаешь токены, без проблем для всех и если у тебя валидный токен, но в базе ревокнут - показываешь 403
DZ
Я говорю картинка устарела. Но если ты против jwt, то давай спор остановим) каждый при своем мнении
🦉
Хранишь хеш токена в базе с айди юзера, делаешь метод на revoke и ревокаешь токены, без проблем для всех и если у тебя валидный токен, но в базе ревокнут - показываешь 403
Собственно жвт и не нужен