👤U
Size: a a a
2020 October 19
А
У меня вообще появилась мысль что jwt и симфони+доктрина в принципе не совместимы, потому что всем entity которые имеют прописанный FK на юзера нужен User для запросов
Проснись, ты обосрался
D
У меня вообще появилась мысль что jwt и симфони+доктрина в принципе не совместимы, потому что всем entity которые имеют прописанный FK на юзера нужен User для запросов
это ведь не значит что этот User нужно брать именно из бд
DS
это ведь не значит что этот User нужно брать именно из бд
Ну значит я что то не понял, начинаешь задавать глупые вопросы и сразу кретины вроде Антона начинают трешток бессмысленный
D
Ну значит я что то не понял, начинаешь задавать глупые вопросы и сразу кретины вроде Антона начинают трешток бессмысленный
jwt изначально задумывался как безопасный способ передачи данных между истоником и получателем за счет подписи токена
вы можете вложить всю инфу о юзере которая вам нужна прямо в jwt и восстанавливать UserIdentity прямо из него
вы можете вложить всю инфу о юзере которая вам нужна прямо в jwt и восстанавливать UserIdentity прямо из него
DS
Пришел нам значит токен.
Мы его разобрали. Узнали, что да есть юзер для такого токена (привет, БД) - отдали контент
Нет такого юзера и нам кормят левый токен - кинули deny.
Мы его разобрали. Узнали, что да есть юзер для такого токена (привет, БД) - отдали контент
Нет такого юзера и нам кормят левый токен - кинули deny.
Без бд нужно
👤U
Опять же. Чо вы так плагины любите юзать? Не нравится как он работает?
https://symfony.com/doc/current/security/guard_authentication.html
Вот вам гаед как поднять свой гард.
https://symfony.com/doc/current/security/guard_authentication.html
Вот вам гаед как поднять свой гард.
DS
jwt изначально задумывался как безопасный способ передачи данных между истоником и получателем за счет подписи токена
вы можете вложить всю инфу о юзере которая вам нужна прямо в jwt и восстанавливать UserIdentity прямо из него
вы можете вложить всю инфу о юзере которая вам нужна прямо в jwt и восстанавливать UserIdentity прямо из него
Ну достал я из жвт емейл и роль, но как мне получить полноценную entity если надо ещё 100500 полей
DS
Это абстрактно, пускай 10 полей
D
Ну достал я из жвт емейл и роль, но как мне получить полноценную entity если надо ещё 100500 полей
я вам ответил выше, либо пхать целиком все в jwt либо использовать другие хранилища кроме бд
чем вам не угодила бд я не понимаю, скорость выборки юзера тут будет просто максимальной потому что пойдет по ИД
чем вам не угодила бд я не понимаю, скорость выборки юзера тут будет просто максимальной потому что пойдет по ИД
DS
я вам ответил выше, либо пхать целиком все в jwt либо использовать другие хранилища кроме бд
чем вам не угодила бд я не понимаю, скорость выборки юзера тут будет просто максимальной потому что пойдет по ИД
чем вам не угодила бд я не понимаю, скорость выборки юзера тут будет просто максимальной потому что пойдет по ИД
Я понимаю, просто если я лезу в базу нахера мне тогда жвт ?!