🏡K
Глобал никогда лучше не юзать, неявный импорт получается и запутываешся что кого куда импортит
Size: a a a
2021 May 13
DD
M
Отпишешь что да как, очень интересно)
V
Товарищи, Кто какое ttl дает для access и refresh token'ov в jwt ?
DD
Время жизни,не?
VA
V
ttl -time to live - время жизни
ОЛ
black list токенов реализован? Если нет, то желательно до 10 минут ацесс и сутки для рефреш
V
Пока ещё все в планах
ОЛ
тогда чем меньше тем лучше)
VA
Можно сделать даже 10сек например, если нагрузка мелкая. Просто при большой нагрузке не хотелось бы ходить на каждый запрос в базу и нагружать все.
И
Можно быть нормальным челом и не юзать жвт
VA
Опять 25 ... Как ты будешь это говорить моб разрабам ? - идите и используйте сессий которых у вас нету ?
ОЛ
Я относительно недавно комбо словил в проекте товарища сеньора. На клиенте токен хранится в localStorage, рефреша нет, он безвременный, отзыва токенов нет)
VA
Это капец конечно ... Безопасность = 0
V
Это его pet project или боевой ?
ОЛ
это внутренний проект мтс банка) Он не смотрит на ружу, но тем не менее