Телеграмм чат группы phpdevconf страница 1046

Я гугловский файрбейс в последнее время юзаю. Удобно

11:09пожаловаться #1

хранить на своем сервере на варик что ли ?

11:10пожаловаться #2

При rest логине отдавать токен, а что не так?

11:10пожаловаться #3

рядом с юзерами

11:10пожаловаться #4

Это да

11:12пожаловаться #5

Да в users и хранить

11:12пожаловаться #6

Rocket Raccon

рядом с юзерами

Не рядом, а генерить

11:12пожаловаться #7

Dastan Abylkhasov

Да в users и хранить

Зачем хранить жвт?

11:12пожаловаться #8

чтобы меньше геммороя было.

11:14пожаловаться #9

Какой геморрой? Расшифровать и проверить ключём?

11:16пожаловаться #10

Тогда и жвт не нужен. Любой хэш отдавай как токен

11:16пожаловаться #11

а разве жвт не генерит токен и хранит для далнейшех запросов ? при логауте только генерить новый

11:16пожаловаться #12

Кажется так и реализовано по умолчанию

11:16пожаловаться #13

в мобилке же не часто логаутится юзеры

11:17пожаловаться #14

Rocket Raccon

а разве жвт не генерит токен и хранит для далнейшех запросов ? при логауте только генерить новый

Жвт генерит токен, подписывает его секретным ключем. Сервис который использует жвт должен знать ключ для расшифровки. Вся магия jwt

11:17пожаловаться #15

и декодирет при каждом запросе и проверяет ?

11:18пожаловаться #16

Да

11:18пожаловаться #17

Если апи

11:19пожаловаться #18

Если авторизация на сайте, один раз провалидируй и храни сессию

11:19пожаловаться #19

Сессия для рест?