Это правда минимум

Я имею ввиду сейчас такая тенденция, совсем маленьким делать

Hell if I know, мы сейчас с ними работаем, Cognito даёт access token действительный один час.

Возможно, оно настраиваемо, мы не трогали.

а если пользователь изменился в базе за это время?

то по старому токену можно получать доступ к данным до истечения срока токена

В смысле? В токен кладут юзер айди, время и набор прав

Ну так о том и речь что такой токен не подходит для ситуаций когда тебе надо на каждый запрос сверяться с централизованным хранилищем

Что в таком случае использовать?

Да хоть рандомную строку. Достаточной длины, чтобы было не угадать.

В плане как это обрабатывать? Хранить отдельно в табличке sessions в виде userid-token?

Это вариант, да.

Можно, при желании, сделать что-то с криптографией, близкое к JWT, чтобы хранить эти детали не было необходимости — но не запекать туда штуки, о которых всё равно потребуется каждый раз спрашивать авторизующий сервис.

Что-нибудь вроде
user-id + expires-at + HMAC(secret, user-id + expires-at)

спасибо, за труды @igrishaev ! Читал твою книгу онлайн и хочу купить бумажную версию. Подскажи, ты в США доставляешь?

Да, отправлю. Подробности можно в личку.

Обычную сессию или как на SO предлагали -jwt by reference

Да. Раньше так и делали. Да и сейчас

JWT/OAuth - это актуально для third party auth

Привет!
В мае вышел Project Loom early access build.
Я на коленке переделал библиотеку эффектов на него.

https://github.com/darkleaf/effect/blob/loom/src/darkleaf/effect/loom.clj#L18-L50
https://github.com/darkleaf/effect/blob/loom/test/darkleaf/effect/loom_test.clj#L10-L27

Когда выйдет релиз Project Loom и если класс Continuation оставят публичным, то with-effects будет не нужен.

(t/deftest loom
  (let [add-rnd      (fn [x] (+ x (! (effect :random))))
        ef           (fn [n]
                       (->> (range n)
                            (mapv add-rnd))) ;; lazy is not supported
        continuation (e/continuation ef)]
    (t/testing "script"
      (let [script [{:args [3]}
                    {:effect   [:random]
                     :coeffect 0.1}
                    {:effect   [:random]
                     :coeffect 0.2}
                    {:effect   [:random]
                     :coeffect 0.3}
                    {:return [0.1 1.2 2.3]}]]
        (script/test continuation script)))))