ЯЛ
Проще ведь делать по лишнему запросу в базу, чем потратить вечер что бы разобраться с вопросами по JWT
Size: a a a
2021 May 18
I
Какая логика? Если токен содержит данные пользователя, то после разлогина они ни в какой логике не нужны
M
А если SSO прикрутить, то JWT вообще не нужен)
ei
Во-первых, как ты будешь актуальность данных в токене поддерживать? Во-вторых, ты там будешь хранить чувствительные данные?
ЯЛ
Поддержать актуальность айдишки юзера это не такая уж и проблема
ei
Гениально, держать в токене только айдишку юзера, чтобы делать тот же лишний запрос в базу
IE
нигде, кроме мест, где нужна масштабируемость 🌚
IE
скетч разработчика, занимающегося разработкой сессий на беке?
B
который пишет sql без ормки
ЯЛ
ОРМки - оверинжениринг в 99% проектов
IE
raw sql queries - кормушка для бекэндеров в 99% проектов
IE
jwt > sessions
orm > raw
orm > raw
IE
3, 2, 1 ...
B
я юзаю сессии...
IE
Сочувствую
🅷.
как в сообществе алкоголиков, меня зовут рома, мне 28 лет и я использую. сессии
🅷.
привет рома