НС
Это плохой код.
Size: a a a
2021 April 18
RP
꧁岡
Тонкоту никто не поймет
НС
Кто будет проверять алгоритм? Укажи алгоритм в опциях, или это дыра.
Е
Хорошего не существует.
RP
Это делает пакет.
НС
Откуда он знает, какой у тебя алгоритм?
Е
Если его разрабочики из гугла - он знает всё.
НС
Или ты разрешаешь пачку алгоритмов, и никто не знает, каких.
Точнее, зависящих от версии либы.
Надеюсь, что не none.
Точнее, зависящих от версии либы.
Надеюсь, что не none.
RP
Потому, в JWT есть открытый заголовок. Тело зависит от него. У меня это JWE Тело зашифровано ключем. Если ключ будет неверный, ты не сможешь спрочесть тело.
RP
Блин, вот тут же есть пример - https://tools.ietf.org/html/rfc7519#appendix-A
НС
@RPiontik Хорошо, давай так. Какая у тебя версия
jsonwebtoken? Конкретно.RP
RP
"jsonwebtoken": "8.5.1",
Y
а насколько нормально идентифицировать юзера по токену?
Е
Кинь для примера токен какой нибудь что ли)
НС
Как выглядит вызов к .sign?
RP
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJqdGkiOiI1MzQ1ZTk3ZS05OGMyLTQwMzUtYWVjZC04NGY3Y2ZiZTU4ZWEiLCJpYXQiOjE2MTg3NjMyNTkxNjksImF1ZCI6IioiLCJzdWIiOiI2ZDA5ZTIzNy1lZGQ2LTRkYzktYWNiZi0zZTI0MjM2NDcyZjAiLCJncm91cHMiOiIiLCJleHAiOjE2MTg4NDk2NTkxNjl9.TOG4Xg-lJXjWGaU8Qef8l1gJbylipNhIZquYuXyTS9Y