короче смотри ты и я думаю так уже начал понимать то что из за того что ты хранишь все эти данные в токене у тебя появляется куча проблем например как обновить пользователя перемешанное когда. да и он их говоря поменял и тоже проблема то чтобы пользователь захотел авторизироваться на всех своих старых устройствах соответственно тебе тоже нужно убрать точнее заблокируй. давайте все токены которые были до этого пользователя то есть он тебе нужно иметь какой то черный список всех этих токенов собственно что ты можешь сделать. который будешь проверять при каждому при каждой проверки токена вот если только он находится в черном списке тут его инвестируешь либо ты просто используешь сессии и не паришься
Powered by Todorant

сессии же тоже сохранять нужно в бд по идее)

так я тебе про это и говорю то что тебе в любом случае придется что то хранить базе данных только с живота то кино у тебя появляется куча проблем их нужно обновлять их нужно инвазированных нужно хранить. чёрный список нужно правильно организовывать работу с ними чтобы там если ты не примешь на хранишь то что перемешанно обновить у всех считаю как дополнительные проблемы либо исполь. позвольте сессии когда вот этого всего тебе делать не нужно то есть как то их также хранить базе данных. все парятся потому что если ты допустим захочешь в разрисовать пользователя на всех устройствах кроме того который использует ты просто берешь удаляющие сессию кроме текущий и все. и она будет работать. вот потом перемешанным т когда поменялся перенесшим тебе нужно им визировать все токены сложность вто же время сессии мы просто берёшь меня перемещено. жилеты токены удобно использовать если у тебя тысячи серверов между которыми нужно опрокидывать всякие эти вот про вкидывать токен пользователя чтобы тебе не нужно было лезть куда то базу данных ещё. что то. разработчиков ну или хотя бы десяти вот разработчика который вот прям пишут код делать сервисы бессмысленно это просто усложнение работа то же самое токена можно сделать на сессиях очень легко очень быстро. кто же времени потребуется гораздо больше усилий чтобы сделать же токена
Powered by Todorant

наверное даже немножко неправильно сравнением. школ и забывать кол кувалды это удобно
Powered by Todorant

вообще мы вчера купили пудингов вот и сегодня кушаем
Powered by Todorant

че че то же самое главное для сравнения вот представь вспомни сколько времени ты уже потратил на джази токена. и представь то что если бы ты это все дела на сессиях у тебя бы занял это один час то есть один час ты бы полностью разобрался как это сидела подключить трубы это подключился сел бы авторизации. сука регестрацию тебя бы все работало ты бы смог сделать лагал ты бы смог разблокировать пользователя на всех сессиях за один час почему потому что скорее всего ты уже используешь экспресс а значит под него есть. куча различных плагинов которые делают сессию ты просто берешь просто подключаешь вот прям вот копипастер через документации этих плагинов и у тебя всё работает. времени ты уже потратил но сколько времени ты уже потратил можешь принципе написать мне на самом деле даже интересного
Powered by Todorant

сосиски варишь или разогреваешь в свч?))

разогреваю)

они с сыром

пойду разбираться чу))). спасибо, экспресс использую) я чуток не понял как связываются сессии на клиенте и на сервере

время не считал, потому что обустройством офиса занимался)) сейчас вот первый день пришел сел и работаю)

нифига лакшери

@alex_kulagin jwt или сессии? ахаха)

@thekiba я согласен с тобой. я понял что вот эту базу разработать на которой все будет держаться, одна из самых сложных задач на проекте)