AE
айди юзера и время жизни токена, то есть время когда токен станет не валидным
засунь туда внешний ип, длину левой ноги и цвет глаз
Size: a a a
2020 December 27
AE
и провеяй по жтим параметрам
SK
Сохранять конфиги запросов которые отвалились изза токена в массив и после авторизации заного их отправлять
AE
токен умеет очень много, зачем городить огород по ид и время токена?
AE
даже если товаришь перехватит твой токен, то ему нужно будет подсунуть правильные параметры
AE
ну и соответственно через ssl
AE
в чем проблема не понятно
РГ
ну и соответственно через ssl
там ж есть подпись
AE
там ж есть подпись
где? что?
РГ
где? что?
ну у меня JWT
AE
ну у меня JWT
используй жвт
AE
ну у меня JWT
его именно для таких ситуаций и придумали
AE
ну у меня JWT
let user
jsonwebtoken.verify(ctx.request.token, secret, function(err, decoded) {
if (decoded !== undefined) {
user = decoded.data
} else {
user = null
ctx.status = 401
ctx.body = {
error: 'wrong request'
}
return
}
})
AE
банальный пример
AE
если ты так не делаешь, значит у тебя нет жвт
AE
соотвественно, тут просто описана логика, методы реализаций "конечно" много
AE
конечно = имеет конец
РГ
если ты так не делаешь, значит у тебя нет жвт
ну у меня JWT но не делаю так
AE
ну у меня JWT но не делаю так
как ты проверяешь валидность жвт? никак?
РГ
как ты проверяешь валидность жвт? никак?
это всё бэк проверят на валидность