AM
В проектах кому-то это надо?
Size: a a a
2020 November 09
AM
Я просто жил всегда тупо с httpOnly и мне было норм.
А
тут фишка то в другом )
А
можно данные не хранить в БД а доверять кукам если они зашифрованы сложной криптографией
А
что-то напоминает, да? :)
AM
А
угу
AM
но это как-бы засада
AM
JWT у тебя гоняется туда-сюда когда надо
AM
а кука на все ресурсы домена и суб-доменов
AM
то есть на CSS, на каждый JS, на каждую картинку
А
ну и что )
А
httpOnly же
А
и secure (или как он там для https)
AM
Ну и давай посчитаем...
А
за трафик переживаешь?
А
или за нагрузку при расшифровке
AM
за TTFB
А
я напомню, что при запросе картинок и прочей лабуды оно не через мидлварь проходит
AM
Например, yiiframework.com. Довольно оптимизированный сайт... и всё же 28 реквестов, 1.8 метра всего набирается.