I
Сам токен ты никак в таком варианте не сможешь получить
Size: a a a
2020 December 04
I
Типа как в вк завершить сессию на устройстве к которому доступ не имеешь?
Да
DV
Логинишься на другом устройстве, там видишь список своих сессий и убиваешь нужную
DA
Да
DV
Прям здесь, в телеге так сделано
I
Ну так ты не знаешь токен с того устройства
DA
А, понял тебя
DA
Заводи сущность сессия
Привязанную к юзеру
Со своим идентификатором 💁♂
Клади идентификатор сессии в токен jwt
Когда приходит токен с идентификатором сессии которую удалили с другого устройства - бить в печень
Привязанную к юзеру
Со своим идентификатором 💁♂
Клади идентификатор сессии в токен jwt
Когда приходит токен с идентификатором сессии которую удалили с другого устройства - бить в печень
DA
Но токены в бд не храните плиз
DA
Jwtэшные
DA
Любые stateless*
I
Но токены в бд не храните плиз
Никто его там и не хранит, только отпечатки
DV
jwt никто в базе не хранит, но все хранят refresh_token 😉
DV
https://github.com/doctrine/orm/releases/tag/2.8.0 оп, поддержка пхп8 подьехала
А поддержка dbal 3.0 не подъехала
AN
jwt никто в базе не хранит, но все хранят refresh_token 😉
так что вы отзываете тогда? рефреш токен?
DV
Я не использую jwt
Но да, отзывать только рефреш, jwt отозвать нельзя by design
Но да, отзывать только рефреш, jwt отозвать нельзя by design
DV
Если только с помощью костылей, как выше предлагали
DK
Всем привет!
В проекте используется nelmio/api-doc-bundle и к каждому экшену приходится прописывать способ аутентификации в виде:
Можно ли как-то задать security={{"ApiKey": {}}} глобально для всех эндпоинтов?
В проекте используется nelmio/api-doc-bundle и к каждому экшену приходится прописывать способ аутентификации в виде:
@OA\Get(operationId="getAccountInfo", security={{"ApiKey": {}}})Можно ли как-то задать security={{"ApiKey": {}}} глобально для всех эндпоинтов?
VK
Всем привет!
В проекте используется nelmio/api-doc-bundle и к каждому экшену приходится прописывать способ аутентификации в виде:
Можно ли как-то задать security={{"ApiKey": {}}} глобально для всех эндпоинтов?
В проекте используется nelmio/api-doc-bundle и к каждому экшену приходится прописывать способ аутентификации в виде:
@OA\Get(operationId="getAccountInfo", security={{"ApiKey": {}}})Можно ли как-то задать security={{"ApiKey": {}}} глобально для всех эндпоинтов?
Гуглил?
DK
Гуглил?
Перелопатил все, что только можно было