И
ну вообще, jwt тоже с ключами бывает подписанный)
купи мне флешку с сертификатом)
Хочу жвт подписывать))
Хочу жвт подписывать))
Size: a a a
2020 April 09
И
Можно сейчас, но это как на новый год, хорошо ?
AS
Раньше было простое правило, не хранить данные в куки, а потом все равно jwt напиарили
М
ну вообще, jwt тоже с ключами бывает подписанный)
Бывает подписанный? Я думал это прям обязательно.
AS
купи мне флешку с сертификатом)
Хочу жвт подписывать))
Хочу жвт подписывать))
Токен это не сертификат
GS
Бывает подписанный? Я думал это прям обязательно.
бывает подписанный с публичным/приватным ключами, а не просто хэшем солёным
PS
эх, как же хочется свой сервер авторизации
чтобы можно было из любого языка иметь доступ к данным юзера
чтобы можно было из любого языка иметь доступ к данным юзера
KeyCloak?
И
KeyCloak?
Глянул сейчас
Может быть, да
Может быть, да
И
Но там как появится потребность
В первое время ее точно не будет
В первое время ее точно не будет
r
На каком языке лучше учить ооп?
MR
На каком языке лучше учить ооп?
Java
MR
Но в идеале на русском конечно
DД
На каком языке лучше учить ооп?
ассемблере
MR
ассемблере
Я слышал на транзисторах лучше полиморфизм воспринимаешь
в
Я слышал на транзисторах лучше полиморфизм воспринимаешь
а наследование на лампах
S🛸
а что лучше?
Зависит от ситуации
KS
Зависит от ситуации
к примеру обычный e-commerce, с админ панелью
S🛸
S🛸
Пока у тебя нет микросервисов или нескольких экземпляров приложения даже не думай о jwt
PS
в этот why_jwt_bad нужно добавить пункты когда жвт подходит