ŹR
И в том, что с jwt вдруг началась ебала с refresh, а с куками бы она не появилась
Size: a a a
2019 October 03
D
в jwt я могу еще какую-то важную инфу запихнуть
ŹR
А в jwt можно тоже как засунуть все данные, так и только идентификатор
D
в сессию тоже могу, но это уже недо jwt какой-то будет
RS
тогда поднимается вопрос как ее обновлять до истечения токена
ŹR
в сессию тоже могу, но это уже недо jwt какой-то будет
Не в сессию, а в куку
ŹR
Сессия - это абстракция фреймворка
YS
ну вообще в куку пихали инфу когда никакого jwt не было
D
Не в сессию, а в куку
у куки ограничение
ŹR
у куки ограничение
У jwt тоже
ŹR
Войну и мир не засунешь
D
У jwt тоже
не такое. если в локалсторадже хранить
ŹR
jwt передавать надо
ŹR
Будешь по 10мб в каждом запросе?
ŹR
Потому что влазит?
ŹR
То же самое, что и с кукой
ŹR
Один в один
RS
только при нормальном стечении, в куки хранится просто хешик сесиии и все
ŹR
только при нормальном стечении, в куки хранится просто хешик сесиии и все
Если пройтись по “дефолтным данным jwt” типо id пользователя и там еще пару полей - их можно запизнуть напрямую в куку без всякой шифровки
RS
в случае с jwt каждый запрос будет содержать инфу о юзере/его права и т д