G
немного о разном, веб и мобильная разработка
Size: a a a
2021 May 21
V
Ты про банковские приложения? Скажи, для чего в этом кейсе jwt?
NO
Почему о разном? JWT только в веб приложениях используется?
G
потому что веб дыра вонючая, где скомпроментировать и увести твои данные куда проще, чем с мобилы, наверно потому
NO
JWT только в веб приложениях используется?
G
надеюсь, вопрос риторический и адресован в пустоту
NO
Я не в курсе за JWT, по работе не встречалось, а тема скучной всегда казалась поэтому не копал в неё. Просветите )
NO
Ой сколько злости (
GV
я привёл как пример того, что тебе приходится логиниться по новой. Плюс, я же не говорил что это канон и так надо делать всем. Можно вообще не удалять рефреш токены раз в N времени. Достаточно держать роут на разлогин на всех устройствах, чтобы пользователь в случае подозрительной активности смог бы воспрепятствовать этому.
G
jwt это просто инструмент, зона отвественности jwt заканчивается на подписании и сериализации данных в токене
V
Пасаны и девчонки, давайте определимся. Вы за безусловное использование jwt вместо скажем обычного токена или о чем мы вообще дискутируем? 🙂
V
Напомню, изначально была именно такая фраза
G
посему его можно использовать где угодно.
G
я за то, чтобы не разводить мракобесие) хочет использовать, пускай использует)
V
Я за это же, просто указал человеку что мир не черно-белый, и jwt не серебрянная пуля.
G
это безусловно.
Д
Всем привет
Д
использую yiidreamteam\upload\FileUploadBehavior
