AK
Вас что, бьют?
Size: a a a
2021 April 18
DR
Практикую самобичевание
S🛸
К примеру spread parameters after optional chaining
НС
линк на спеку?
НС
Жвт это пачка спек.
И там есть хождение по урлам, если я правильно понимаю эти спеки.
И там есть хождение по урлам, если я правильно понимаю эти спеки.
НС
Как и есть про "считать токены с
alg: none валидными всегда, без какой-либо проверки" 😉RP
Погоди. Ты все в кучу мешаешь. Видишь в json есть тип? Вот сейчас разговор про тип jwt. А не jwk.
НС
Эм. А что такое JWT и где на него спецификация тогда?
DR
alg: TrustMe
АД
холивар.....
꧁岡
За сессии!
V
ты говоришь что jwt производительнее сессий из-за того что нам не надо на каждый запрос стучаться в бд, а тут ты предлагаешь на каждый запрос стучаться в бд и проверять есть ли юзер в черном списке
Самая настоящая подмена понятий
Самая настоящая подмена понятий
НС
Да, только там в Normative References JWA и JWE, а у них — JWK.
Как ты реализуешь JWT без них?
Как ты реализуешь JWT без них?
НС
Спасибо. А можно ещё пример кода, о котором речь?
Y
люди, подскажите, где надо хранить токены?
RP
Конкретно я реализую через готовые либы. Использую jsonwebtoken
НС
Не, я не про "реализацию" готовыми либами.
Я про реализацию самой спеки.
Я про реализацию самой спеки.