Size: a a a

2019 November 30

RR

Rocket Raccon in PHP DevConf
Привет . Подскажите защита апи через jwt достаточно ? Не вдупляю зачем пасспорт ларика нужен для апи . оауз совсем для других целей мне кажется . Не пойму почему документация его рекомендует для защиты апи
источник

DA

Dastan Abylkhasov in PHP DevConf
у паспорта кажется гуй есть
источник

RR

Rocket Raccon in PHP DevConf
че за гуй
источник

DA

Dastan Abylkhasov in PHP DevConf
Типа админки токенов чтоли
источник

DL

Daniyar Lyakhov in PHP DevConf
Rocket Raccon
Привет . Подскажите защита апи через jwt достаточно ? Не вдупляю зачем пасспорт ларика нужен для апи . оауз совсем для других целей мне кажется . Не пойму почему документация его рекомендует для защиты апи
источник

RR

Rocket Raccon in PHP DevConf
Dastan Abylkhasov
Типа админки токенов чтоли
да . есть . но зачем оно мне. Если я пишу апи для мобильной версий своего сайта . То зачем мне этото весь гемморой с клиентами пасспорта и тд . Разьве не достаточно чтото типа jwt . Проверил апи и дал доступ .
источник

AM

Alex Molchanov in PHP DevConf
Паспорт не нужен
источник

RR

Rocket Raccon in PHP DevConf
тоже так подумал . просто смутило что в документаций про защиты апи только про паспорт . А так читал про все методы и у всех есть недостатки . Пасспорт не идеал
источник

DA

Dastan Abylkhasov in PHP DevConf
тогда  и Jwt не нужен, свою реализацию пили.
источник

DA

Dastan Abylkhasov in PHP DevConf
Хотя хз, на вкус и цвет
источник

AM

Alex Molchanov in PHP DevConf
Паспорт нужен только для полноценного сервера авторизации
источник

RR

Rocket Raccon in PHP DevConf
Dastan Abylkhasov
тогда  и Jwt не нужен, свою реализацию пили.
зачем когда есть готовое
источник

DA

Dastan Abylkhasov in PHP DevConf
Oauth типа?
источник

RR

Rocket Raccon in PHP DevConf
Alex Molchanov
Паспорт нужен только для полноценного сервера авторизации
типа как регистарция на сайте через гугл и тд ?
источник

DA

Dastan Abylkhasov in PHP DevConf
Кажется избыточно, какую надо аудиторию иметь чтобы через твой сервис ааторизовывались
источник

AM

Alex Molchanov in PHP DevConf
Только вот я ещё не разобрался, есть ли готовые решения для того что бы проверять авторизацию со стороннего сервера. Было бы удобно. Или там пилить свое придется? Кто разбирался?
источник

AM

Alex Molchanov in PHP DevConf
Dastan Abylkhasov
Кажется избыточно, какую надо аудиторию иметь чтобы через твой сервис ааторизовывались
Порталы, вещь популярная
источник

DA

Dastan Abylkhasov in PHP DevConf
Вобщем миддлвэр с проверкой токена достаточно для простого проекта
источник

AM

Alex Molchanov in PHP DevConf
Да
источник

AM

Alex Molchanov in PHP DevConf
Головное откуда токен получать 😂 что бы его проверить
источник