окей, могу еще раз написать

давай

?

откуда

Из клиентского стора

Удалить

но его можно расшифровать так же, пока не истек срок

Из клиентского стора

а если перехвачен?

а если надо забанить юзера?

а если перехвачен?

Ну тогда пизда)))

Ну тогда пизда)))

ну и всё

jwt имеет дохуище дыр в реализации

Ну, я к тому, что иногда есть смысл применить

Но редко

я писал уже

один смысл

подпись данных

при обмене меж серверами например

или клиент-сервер

подпись данных, а не токен аутентификации

Так смешно, юзать JWT чтобы не юзать бд, неужели так жалко завести табличку в бд, чтобы не юзать JWT ради безопасности?

не надо натягивать хомяка на кактус

не надо натягивать хомяка на кактус

в оригинале там про сову и глобус

в оригинале там про сову и глобус

Лол

jwt имеет дохуище дыр в реализации

например можно сбрутить уникальный токен :[

да, лучше на каждый запрос базу дергать

А если сервисы/микросервисы, то хуячат запросы на сервис аутентификации?

да, лучше на каждый запрос базу дергать

да

И он в базу

получать актуальную информацию

А если сервисы/микросервисы, то хуячат запросы на сервис аутентификации?

да

и это нормально

с jwt ты потенциально имеешь дыру

юзера забанили, а токены валидны

и действия он делает

да, лучше на каждый запрос базу дергать

У тебя что, база со скоростью 1 чтение/сек?

юзера забанили, а токены валидны

и в блеклист его, пока токен не истек, а живет он 10 минут

и в блеклист его, пока токен не истек, а живет он 10 минут

лол

и в блеклист его, пока токен не истек, а живет он 10 минут

то есть при каждом запросе все равно дергаем базу?

У тебя что, база со скоростью 1 чтение/сек?

ага, база медленная )

Ну, если юзера забанить нужно, то можно ж по айди

Который в токене лежит

Ну, если юзера забанить нужно, то можно ж по айди

то есть на каждый запрос все равно дергаем базу

то есть при каждом запросе все равно дергаем базу?

нет, пока у нас есть кого блеклистить

то есть на каждый запрос все равно дергаем базу

Нет, берём из токена айди

ага, база медленная )

Мне кажется тогда проблема в тебе, если не можешь оптимизировать

нет, пока у нас есть кого блеклистить

тебе придется на каждый запрос дернуть базу, чтобы узнать лежит ли токен в блеклисте

Нет, берём из токена айди

а список забаненных где лежит?

Нет, берём из токена айди

тебе придется на каждый запрос дернуть базу, чтобы узнать кто забанен

а список забаненных где лежит?

Ну бля, уели, ладно

а список забаненных где лежит?

поднимаем редис

поднимаем редис

Тоооесть

))

создаем себе ещё одну проблему?

поднимаем редис

)))))

сука, вам что, заняться нечем, одну и ту же залупу тереть уже второй месяц в чатах

потому что тупые

тебе придется на каждый запрос дернуть базу, чтобы узнать кто забанен

А потом ещё чистить базу от бесполезных токенов, у которых истек срок

потому что тупые

тебе я смотрю тоже нехуй делать каждому тупому объяснять

тебе я смотрю тоже нехуй делать каждому тупому объяснять

ну да, я ужинаю)

А потом ещё чистить базу от бесполезных токенов, у которых истек срок

мдаааа

мдаааа

или ты не знал?)

- дорогая, а что у нас на ужин? ооо, срачик про жвт, мое любимое

или ты не знал?)

что базу чистить надо? ) нет, я слышал чот там про ttl

что базу чистить надо? ) нет, я слышал чот там про ttl

чувак

что базу чистить надо? ) нет, я слышал чот там про ttl

вот юзера забанили, токен кладем в базу блеклиста

на каждый запрос юзера, надо пойти в базу и проверить наличие токена там

ага, да

ERROR: S client not available

КАКОЙ СМЫСЛ В JWT?

КАКОЙ СМЫСЛ В JWT?

Подтвердить что данные небыли переписаны/подменены при передаче (с)

Чувак

Подтвердить что данные небыли переписаны/подменены при передаче (с)

какие данные? (ладно, я понял рофл)

Я конечно не юзаю JWT

какие данные? (ладно, я понял рофл)

которые в токене

А не

или я чегото не понимаю или зачем хранить токены если можно пометить юзера как забанненого

или ты не так писал?

еще раз, блеклист на время пока токен не подох ) это 10 минут обычно

или я чегото не понимаю или зачем хранить токены если можно пометить юзера как забанненого

то есть на каждый запрос юзера все равно придется ходить в базу

еще раз, блеклист на время пока токен не подох ) это 10 минут обычно

да

если ты банишь пачками, то да, лучше хранить юзер инфо в базе сразу

еще раз, блеклист на время пока токен не подох ) это 10 минут обычно

Так блеклист у тебя перманентно существовать будет

но на каждый запрос юзера

придется сходить в базу

и узнать

есть ли там токен

в течение 10 минут )

ес

неважно

да

ТАК НАХУЯ

нахуя здесь ЖВТ

какой нахуй смысл

потому что 90 процентов времени я не хочу в базу на каждый запрос

бля

ты будешь это делать

КАЖДЫЙ РАЗ

чтобы узнать, забанен токен/юзер или нет

потому что 90 процентов времени я не хочу в базу на каждый запрос

А как ты определишь, есть там что-то или нет, прежде, чем посмотришь?

окей )