KA
Если жвт не рассматривать как что-то содержащее данные, то это просто строковый токен
Size: a a a
2018 December 08
🦉
ну и зачем он тогда
KA
А зачем токен?
🦉
если можно также генерить токен на основе безопасного ранодмайзера
🦉
А зачем токен?
нахера жвт?
KA
Чтобы не делать лишний запрос?
🦉
придется
🦉
как ты не крутись все равно придется
KA
В каком случае?
🦉
как минимум сделать запрос, что юзер заблокирован или нет
🦉
проверять права
🦉
и прочее
🦉
jwt здесь ничего не решает
KA
Это делается на сервере. Пришел токен, мы из него достали ид пользователя проверили права
🦉
точно та же ситуация с обычными сессиями
KA
То же самое с обычным токеном, только его еще нужно сделать доп запрос в базу чтобы вытащить ид пользователя
🦉
То же самое с обычным токеном, только его еще нужно сделать доп запрос в базу чтобы вытащить ид пользователя
join решает
🦉
а так тебе надо проверить подпись токена
U
как минимум сделать запрос, что юзер заблокирован или нет
а если эту инфу хранить в in-memory ? в самой ноде