A
В новом году приезжай, думаю, к концу января начнём.
Size: a a a
ПОКА ОДЕРСКИ НЕ ВИДИТ (наш M.D. (потому что его нет. нельзя увидеть то, чего нет.))
455 membersпожаловаться на группу
2019 December 21
YE
Там ещё говностикеров насыпали
А мне нравятся эти стикеры
DM
Daniel Matveev in ПОКА ОДЕРСКИ НЕ ВИДИТ (наш M.D. (потому что его нет. нельзя увидеть то, чего нет.))
@andreysaksonov предлагал замену jwt в виде https://paseto.io/
Наткнулся еще на пару альтернатив (не изучал)
* https://branca.io/
* https://github.com/CleverCloud/biscuit/blob/master/README.md (вроде как основано на https://research.google/pubs/pub41892/)
Наткнулся еще на пару альтернатив (не изучал)
* https://branca.io/
* https://github.com/CleverCloud/biscuit/blob/master/README.md (вроде как основано на https://research.google/pubs/pub41892/)
s
В самом по-себе жот токене дырок нет
s
Проблема в реализациях из-за херово описанных стандартов
s
Как пример если тебе пришёл токен который подписан слабым алгоритмом, то твой сервер MUST USE этот дырявый алго
DM
Daniel Matveev in ПОКА ОДЕРСКИ НЕ ВИДИТ (наш M.D. (потому что его нет. нельзя увидеть то, чего нет.))
Как пример если тебе пришёл токен который подписан слабым алгоритмом, то твой сервер MUST USE этот дырявый алго
ну и отозвать токен нельзя
λ
ну и отозвать токен нельзя
Отзыв токена никак не связан с jwt
λ
И обычно можно отозвать
DM
Daniel Matveev in ПОКА ОДЕРСКИ НЕ ВИДИТ (наш M.D. (потому что его нет. нельзя увидеть то, чего нет.))
И обычно можно отозвать
да че т говорят что только костыль ввиде черного списка делать
λ
Эт не костыль, это конкретная реализация протокола авторизации уже. Jwt там сбоку
λ
Ну и токена ж обычно два. А второй живет недолго, можно и не отзывать
K
KrivdaTheTriewe in ПОКА ОДЕРСКИ НЕ ВИДИТ (наш M.D. (потому что его нет. нельзя увидеть то, чего нет.))
Это я пишу код на котах
AT
Aλeksei Tereχin in ПОКА ОДЕРСКИ НЕ ВИДИТ (наш M.D. (потому что его нет. нельзя увидеть то, чего нет.))
да нет у тебя котов в класспасе
K
KrivdaTheTriewe in ПОКА ОДЕРСКИ НЕ ВИДИТ (наш M.D. (потому что его нет. нельзя увидеть то, чего нет.))
да нет у тебя котов в класспасе
Это у тебя
K
KrivdaTheTriewe in ПОКА ОДЕРСКИ НЕ ВИДИТ (наш M.D. (потому что его нет. нельзя увидеть то, чего нет.))
Регрет у тебя в штанах