AS
нет сценария -- нет смысла
Size: a a a
2021 March 08
AS
не надо голову ебать юзеру, это плохо
a
не оч понятно от чего тебя конкретно бомбит? от времени жизни абстрактной сессии?
AS
MH
Если сейчас не можешь придумать реалистичного сценария - это не значит, что его не существует. Не знаю за конкретные приложения, но в jwt, например, "exp" опциональный
AS
от того что я трачу свое время на ввод дурацкого логина и пароля непонятно зачем
AS
ахаха
AS
ну то есть "на всякий случай"
AS
афигенно
a
ну, это ж общий принцип сосурити. чем плотнее минное поле, тем в общем зачете безопаснее
AS
"на всякий случай" надо нормальные сценарии отызыа иметь
AS
ггг
AS
нет
MH
Ну большинство приложений как-то бесшовно это делают
AS
это дерьмо а не безопасность
s
от того что я трачу свое время на ввод дурацкого логина и пароля непонятно зачем
Это разве связано именно с жизнью токена?
AS
именно
AS
проэкспайрился -- заходи заново
a
ну вот увели у тебя трубу, ты на подвале сидишь, отозвать сессию не можешь :)
s
Его же рефрешить можно
Это скорее именно "на всякий случай"
Это скорее именно "на всякий случай"