Привет, объясните, пожалуйста, такой момент. Зачем при авторизации/проверки на определённую

Question

ArteMm.baka `へ´ | Arc<Mutex<T>>

Привет, объясните, пожалуйста, такой момент. Зачем при авторизации/проверки на определённую

роль (например, admin), хранить её в access токене? Ведь если я обновлю пользователя (не важно как, хоть даже напрямую через бд), токен будет с уже не актуальным payload'ом, роль не изменится, и придётся ждать, пока истечёт его время и он обновится благодаря refresh токену. Сейчас делаю так, в payload только userId, а при проверке просто вытаскиваю нужного пользователя по этому id и проверяю роль, это не правильно?)

#backend #javascript #node.js #programming #russian

0

12.12.2020

6 ответов

12 просмотров

ArteMm.baka `へ´ | Arc<Mutex<T>> Автор вопроса

Да, вижу минус в обращении к бд при каждом запросе, но, что если мне нужно срочно заблокировать пользователя, т. е. выдать ему роль banned, однако это произойдёт только после обновления аксес токена.

0

12.12.2020

Anton Golovanov

Либо блэк-лист

0

12.12.2020

ArteMm.baka `へ´ | Arc<Mutex<T>> Автор вопроса

блэк-лист и для аксес, и для рефреш токена? Но разве это не такое же обращение к бд?

0

12.12.2020

Pavel Shakhov (pongo)

да, такое же. поэтому жвт и ругают когда он используется как сессии