AT
выпиливай jwt, делай сессии
теперь понял)
Size: a a a
2020 September 17
Вキ
теперь понял)
либо можешь сделать стор активных токенов, и если хочешь протухнуть токен, то перемещай в другой стор
при каждом запросе проверяй стор запрещенных токенов
при каждом запросе проверяй стор запрещенных токенов
AT
либо можешь сделать стор активных токенов, и если хочешь протухнуть токен, то перемещай в другой стор
при каждом запросе проверяй стор запрещенных токенов
при каждом запросе проверяй стор запрещенных токенов
этот вариант кажется более простым
Вキ
этот вариант кажется более простым
ну как сказать
Вキ
jwt рассчитан на микросервисную архитектуру с тысячами сервисов и машин
Вキ
если у тебя этого нет, то оно тебе не надо
AT
jwt рассчитан на микросервисную архитектуру с тысячами сервисов и машин
я думал его часто используют в приложениях
Вキ
я думал его часто используют в приложениях
его используют, чтобы решить проблему с масштабированием системы
Вキ
AT
ладно)) покопаю в сторону реализации permissions на беке. а там и до jwt доберусь)
AT
@thekiba спасибо еще раз за советы!
AS
у нас выдаются жвт, но бэкенды при каждом запросе лезут в keycloak чтобы проверить валидность, что лишает жвт какого-либо смысла :)
AT
у нас выдаются жвт, но бэкенды при каждом запросе лезут в keycloak чтобы проверить валидность, что лишает жвт какого-либо смысла :)
а что за проект у вас? если не секрет конечно же)
Вキ
у нас выдаются жвт, но бэкенды при каждом запросе лезут в keycloak чтобы проверить валидность, что лишает жвт какого-либо смысла :)
еще меньше смысла, если несколько серверов или меньше)
AT
@thekiba потыкал, вроде бы подходит CASL для реализации
AT
@thekiba библиотека для авторизации в JavaScript, которая заставляет задумываться о том, что пользователь может делать в системе, а не какую роль он имеет
AT
почитаю дальше
Вキ
@thekiba библиотека для авторизации в JavaScript, которая заставляет задумываться о том, что пользователь может делать в системе, а не какую роль он имеет
а зачем оно тебе?
Вキ
это все от программистов для программистов
ищи от программистов для бизнес-программистов
ищи от программистов для бизнес-программистов