YS
чтобы украли
Size: a a a
2019 October 03
YS
было не много времени использовать
YS
ниче что в сессиях нет этой пробемы вообще
ŹR
Так у тебя 2 jwt токена в localstorage
ŹR
Один 30 сек, другой 30 мин
ŹR
Рядом
ŹR
И 30 минут можно ВСЕГДА обменять на на 30 сек
YS
и главное
YS
оба с помощью js можно вытащить
YS
и делать что хочешь
YS
с ними
ŹR
Так можно точно так же иметь всего один 30 мин
YS
любая сторонняя jsка может вытащить их
YS
и сама авторизоваться
D
отвечу цитатой вот сначал прочитай jwt, потом пиши (с) цитатых великих людей
RS
ну тогда проблема с обновлением данных)
DT
При интеграциях до сих пор часто встречается Authorization: Basic ...люди прикручивают к нему ldap и прям довольны ) не в качестве доп. к теме. Просто тоже про доступ к ресурсам
YS
потому что им нужен продукт работающий из коробки
YS
они деньги зарабатывают
DT
а не jwt гоняют )))