#Вопрос На сколько безопасно использование JWT токенов, при учёте, что им дают безсрочное время на существование? Интересует мнение в вопросах атак, реальные случаи и тд

Слишком размытый вопрос. Какие-то аспекты безопасности он затрагивает, какие-то нет, но в целом нежелательно использовать бессрочные токены, имхо.

согласен, авторизация с временем жизни, потом рефреш

после этих слов даже неприятно в чате находиться

Слишком размытый вопрос. Какие-то аспекты безопасности он затрагивает, какие-то нет, но в целом нежелательно использовать бессрочные токены, имхо.

по сути мой вопрос о подписи токена, есть возможность объяснить сам механизм подписи? Денис

по сути мой вопрос о подписи токена, есть возможность объяснить сам механизм подписи? Денис

Я не эксперт и пока что только сам изучаю этот вопрос, но в самом ближайшем будущем, скорее всего, придётся такое реализовать в боевом проекте. Время ждёт?

Вообще это скорее всего выглядит как "авторизовался в системе" - "получил токен" - "получил доступ к функционалу", "нет токена или он протух" - "окно авторизации"

без рефреша, дали токен и всё

Если речь о каких-то закрытых корпоративных системах, то там вообще большого смысла прям сверхсложное что-то мутить, я думаю, нет. А вот если есть доступ извне - другое дело

Доступ к файлам корпоративки из вне

Ну тогда надо думать очень крепко о безопасности. Я тут про restAPI читал с точки зрения безопасности, может и тебе будет полезно. https://habr.com/ru/post/503284/

как раз тоже читал это)

У меня пока больше вопросов, чем ответов ) но такие темы с наскока за один день не решаются

я так понял, что за коллегу уже всё решили, и вот теперь все вопросы по безопасности задают ему, а не разрабам

А коллега тоже асушник? При чем тут он? )

коллега в другом подразделении, не асу

На самом деле, на мой взгляд, в идеале вопросами безопасности (с точки зрения "что нужно и что не нужно реализовать") не должны заниматься разрабы. Скорее какой-нибудь архитектор (в общих чертах, а разрабы должны уметь это реализовать)

суть ты понял) как всегда - подарили

Могу про DA рассказать😊

Из-за чего возникает core dumped? Когда дебажил, ошибка всегда была в 44 строке, но почему? 1 #include <stdio.h> 2 #include <string.h> 3 4 char* highestScoringWord(const char *str); 5 int size_word(const char* word); 6 7 int main() 8 { 9 highestScoringWord("shilo in jope"); 10 11 return 0; 12 } 13 14 char* highestScoringWord(const char *str) 15 { 16 int max = 0, tmp = 0; 17 char *mword; 18 19 char sent[256]; 20 strcpy(sent, str); 21 char* token = strtok(sent, " "); 22 23 while (token != NULL) 24 { 25 tmp = size_word(token); 26 if (tmp > max) 27 { 28 max = tmp; 29 mword = token; 30 } 31 token = strtok(NULL, " "); 32 } 33 34 return mword; 35 } 36 37 int size_word(const char* word) 38 { 39 int sum = 0; 40 char symbol = *word; 41 while (word) 42 { 43 sum += symbol; 44 symbol = *++word; 45 } 46 47 return sum; 48 }

Ну... а что говорит отладка? Сделай вызов size_word("papa") и посмотри, что там будет

заработало

Что исправил?

у меня почемуто цикл в жопу улетал

Вот задача: int size_word(const char* word) { int sum = 0; char symbol = *word; while (word) { sum += symbol; symbol = *++word; } } Пошагово пройди вызов size_word("papa") и найди ошибку :)

Хорошо, сколько раз vs должны пройти тело цикла для слова "papa"?

так я ее несколько раз обходил и ничего не нашел

4

А у тебя в отладке сколько раз он проходил?

много

Значит где ошибка?

У меня word постоянный

Ну... а проверить? Можно просто печатать word каждый раз

НУ, он уходит куда-то в нули(/000). А почему

А ты можешь кот скинуть?

Всем привет, Не подскажите где курсы можно пройти платные по пайтону? Надоело самому по книге учится

Из-за чего возникает core dumped? Когда дебажил, ошибка всегда была в 44 строке, но почему? 1 #include <stdio.h> 2 #include <string.h> 3 4 char* highestScoringWord(const char *str); 5 int size_word(const char* word); 6 7 int main() 8 { 9 highestScoringWord("shilo in jope"); 10 11 return 0; 12 } 13 14 char* highestScoringWord(const char *str) 15 { 16 int max = 0, tmp = 0; 17 char *mword; 18 19 char sent[256]; 20 strcpy(sent, str); 21 char* token = strtok(sent, " "); 22 23 while (token != NULL) 24 { 25 tmp = size_word(token); 26 if (tmp > max) 27 { 28 max = tmp; 29 mword = token; 30 } 31 token = strtok(NULL, " "); 32 } 33 34 return mword; 35 } 36 37 int size_word(const char* word) 38 { 39 int sum = 0; 40 char symbol = *word; 41 while (word) 42 { 43 sum += symbol; 44 symbol = *++word; 45 } 46 47 return sum; 48 }

НУ, он уходит куда-то в нули(/000). А почему

Всем привет, Не подскажите где курсы можно пройти платные по пайтону? Надоело самому по книге учится

Всем привет, Не подскажите где курсы можно пройти платные по пайтону? Надоело самому по книге учится

Значит надо смотреть условие выхода из цикла

с ним все ок, вроде

Звёздочка пропущена...

Такое надо ловить в отладке...