RM
типу чому просто не порівнювати і не валюдувати токен?
Size: a a a
2019 December 17
AB
типу чому просто не порівнювати і не валюдувати токен?
а когда токен украдут, что будешь делать?
RM
в епіцентр піди. Там їх багато і можна посидіть на них
та я вот думаю, але перед тим в юск ще зайти
М
та я вот думаю, але перед тим в юск ще зайти
в юску фігова якість за космос ціною
RM
а когда токен украдут, что будешь делать?
expiration date\token validation
RM
то саме якби логін і пароль вкрали
AB
AB
украли ключ
AB
тебе нужно подпись отозвать
AB
ты разлогинешь всех юзеров
RM
дак а воно хіба не перевіряє кожен ключ окремо?
AB
ты можешь хранить подпись на каждого юзера - ты изобрел сессии. зачем jwt?
RM
до лари ліби є з тим готові
RM
до пхп теж
AB
jwt хорош ,когда тебе нужно сделать одноразовый ключ для скачивания файла например
RM
так а якщо мені сесій не треба?
AB
так а якщо мені сесій не треба?
почему?
RM
по факту в мене по апі прийом\передача даних
RM
по суті круд
AB
ну я понимаю что бэк не твой и у тебя jwt
но если забыть про это
почему jwt, а не сессии?)
но если забыть про это
почему jwt, а не сессии?)