но не нужно

Состояние чего? Если у нас REST API на Nest.js + SPA (React)

Было бы классно, если бы было так

а когда надо будет держать список забаненых токенов то редиску не надо будет тащить?

"Statistically, most of us are building applications that won’t make a Raspberry Pi break a sweat."

Это ты написал статью?

Думаю ее написал разработчик который поболее тебя знает

Меня не волнует что ты думаешь

я уже много лет использую JWT и все ок… В последнее время тоже наткнулся на пару дискуссий о том что сессии гавно, что часто используются как сессии (в JWT хратится какой-то идентификатор и по нему достается что-то из БД), не совсем понимаю движухи о том что JWT гавно. Вроде как там газуют за то что кто-то может затолкнуть sensitive data в JWT, ну это думаю проблема того кто туда это положил. А если положить туда идентификатор юзера и быть уверенным что его не подменят (юзер тот за кого выдает) то получить записи с user_id = token.user_id не составляет никакого труда, и не надо доставать самого юзера из БД

спасибо за развернутый ответ, интересное мнение +like

Это бородатые джависты любят хранить много инфы в сессиях… хз зачем

Есть вещи , которые не сделаешь без сессии нормально, без костылей

конкретизируй, пожалуйста

а по поводу забаненых токенов… их не будет так уж много, можно в кеше держать. Их нужно держать только на период их жизни, а если TTL истек то он и так не пройдет.

тоже хотел бы услышать про это

Конечно есть
Но здешние господа просто хейтят удобные и охуенные джоты и предлагают везде пихать свои сессии

Доставать юзера из бд надо в подавляющем большинстве случаев, чтобы получить актуальные данные
Чтобы было секьюрно и можно было поддерживать блеклист в чистоте, надо ставить минимальное время экспирации, это заставляет делать дополнительное хранилище с маппингом access и refresh токенов

Кода в разы больше для всего этого, и на фронте тоже

В хттп онли куки не вариант засовывать, потому что это 1 в 1 сессии и теряется контроль

в подавляющем большинстве случаев такой алгоритм будет бить ногами по бд