SC
можно не спорю =))) ну лучше в api использовать jwt , но это мое виденье =)))
Ну такое
Size: a a a
2021 March 23
ВШ
Но сессии секьюрнее так то
SC
Ну если мобилка, это как-бы неизбежно
Ну, нет
ВШ
Ну, нет
Эм, а как же быть с мобильными приложениями без jwt
РИ
Эм, а как же быть с мобильными приложениями без jwt
Я бы тоже хотел узнать =)))
AP
где-то была прикольная картинка про jwt
ВШ
где-то была прикольная картинка про jwt
давай
SC
Эм, а как же быть с мобильными приложениями без jwt
В смысле как? Берёшь обычный oauth flow, хранишь token+refresh и вперёд.
SC
Что такого уникального есть в jwt, чего нельзя сделать с обычными токенами?
AP
я тоже когда-то юзал jwt
AP
но потом понял
AP
ачевсмысле, зачем?
ВШ
В смысле как? Берёшь обычный oauth flow, хранишь token+refresh и вперёд.
Ну я как-бы токены имел ввиду в общем смысле
SC
Ну я как-бы токены имел ввиду в общем смысле
Тогда при чём тут jwt?
ВШ
Тогда при чём тут jwt?
Потому что выбирали между jwt и сессиями )
SC
я тоже когда-то юзал jwt
Оно оч упрощает задачу, вопросов нет.
ВШ
Оно оч упрощает задачу, вопросов нет.
Да все его любят, так как OAuth сложнаааа
SC
Потому что выбирали между jwt и сессиями )
Ну, так то ладно, но по сути надо понимать зачем оно надо
AP
Оно оч упрощает задачу, вопросов нет.
та я потом ради прикола вернул ид сессии