AM
а сессии чем не устроили?
Вы знаете, как можно положить сервис переполнением inode, если он использует сессии 😂
Size: a a a
2021 January 30
AM
а вот это уже вызов
Я боюсь, что тебя сейчас сожрут тут 😂
V
Вы знаете, как можно положить сервис переполнением inode, если он использует сессии 😂
сессии обычно хранят в отдельной бд
.
спа по-моему и придумали чтобы такой фигней не заниматься
AM
сессии обычно хранят в отдельной бд
Допустим на беке пхп в дефолте - там сессии файловые
.
Допустим на беке пхп в дефолте - там сессии файловые
зачем вам пехепе
.
не надо никакие сессии и пехепе
.
парни придумали jwt - чтобы не хранить всякий мусор на сервере и решить проблему с аутентификацией когда на бэке куча сервисов
AM
сессии обычно хранят в отдельной бд
Сессии нужно переносить в redis и тогда можно маштабировать) Только вот смысл от них)
V
Сессии нужно переносить в redis и тогда можно маштабировать) Только вот смысл от них)
нет, просто jwt решают свою задачу. По своей сути это велосипед который имеет свои недостатки
Но юзать jwt, если не пларуется делать кроссдоменное решение - бред
Но юзать jwt, если не пларуется делать кроссдоменное решение - бред
V
Сессии нужно переносить в redis и тогда можно маштабировать) Только вот смысл от них)
а как ты отозвешь jwt токен?
AM
зачем вам пехепе
Потому что 80 процентов бэка написано именно на нём 🙈
.
а как ты отозвешь jwt токен?
refreshToken
.
и короткие accessToken
AM
а как ты отозвешь jwt токен?
Рефреш
AM
а как ты отозвешь jwt токен?
Масса способов на самом деле
VG
а как ты отозвешь jwt токен?
Blacklist
V
Рефреш
у человека все равно будет время до истечение аксес токена
V
Масса способов на самом деле
дай угадаю, наверное с использованием редиса и прочих бд?
AM
дай угадаю, наверное с использованием редиса и прочих бд?
Не обязательно, ты зацикливаешься на том, что думаешь, что я предлагаю отказаться от кук, но это не так