VL
я с сессиями не работал, не вникал, не скажу ничо
Size: a a a
2021 April 02
Ф
Я конкретно спрашиваю про веб-приложения и не рест/апи
S🛸
Jwt форсят потому что можно делать настоящие сервисы, без единой точки отказа
S🛸
Никто не мешает слать jwt через вебсокет
AS
Не совсем понятно, какие точки отказа у сессий? Доступ к БД?
S🛸
Хранилище сессии
VL
так джвт с рефрешем ты тоже где то хранишь
VL
да и под логаут черный список токенов
AS
А отзыв ключей не рассматриваете?
S🛸
Не храню
S🛸
У нас тайминги правильные
VL
токены по минуте живут?
S🛸
Могут и по 10 секунд, зависит от роли и настроек безопасности
VL
ну тогда логаут некритичен, да
AS
Какой жесткий оверхед
S🛸
В чём? В сессии у тебя эта информация запрашивается на каждый и запрос
V
так а где вы храните рефреш токены?
TG
почему так повелось что в query параметрах какой-то едва ли читаемый мусор пишут, если можно сделать json stringify и красивый, читаемый json туда поместить?
V
и получить мегабайтный, нечитаемый кусок строки(говна)