Всем доброго времени суток Я работаю с JWT, и возник вопрос:

Question

Всем доброго времени суток Я работаю с JWT, и возник вопрос:

как с JWT можно понять какой юзер этот запрос отправил? До этого хранил юзерАйди в localStorage и просто передавал айди как часть урл, но понял, что любой другой может сделать покупку вместо тебя.

#backend #django #programming #python #russian

0

21.02.2021

7 ответов

16 просмотров

Gas

вот пример https://accounts.google.com/.well-known/openid-configuration искомый параметр jwks_uri а здесь валидация по нему https://pyjwt.readthedocs.io/en/latest/usage.html#retrieve-rsa-signing-keys-from-a-jwks-endpoint

0

21.02.2021

Михаил Влазнев

Ввиду этого JWT можно использовать для мобильных приложений, но не рекомендуется использовать в браузере.

0

21.02.2021

Andrew Chernysh

Все очень просто. В джвт когда формируется, туда можно передать любые данные. Они закодируются и их можно будет при авторизации доставать из токена.

0

21.02.2021

Andrew Chernysh

первый раз слышу о том, что ДЖВ не рекомендуется использовать в браузере