@ShGKme Григорий, вот как знающий человек скажи. Если мой API

Question

@ShGKme Григорий, вот как знающий человек скажи. Если мой API

сервис должен проверять наличие определенных доступов у текущего пользователя выполнившего запрос, мне все еще подходит JWT? Эндпоинтов где нужно проверять доступ по идее больше, чем там где этого делать не надо

#backend #javascript #node.js #programming #russian

0

21.10.2020

7 ответов

16 просмотров

Constantine Lobkov ✌ Автор вопроса

В принципе устраивает. Не вижу проблемы в этом, если честно. Но спасибо за ответ

0

21.10.2020

Grigorii K. Shartsev

Ну ты лишаешь человека админки, а он ещё минуту может пользоваться токеном админа

0

21.10.2020

Constantine Lobkov ✌ Автор вопроса

А если доступы подвязаны к Юзеру, ну или к Роли у Юзера, то такой проблемы не должно быть. Нельзя же хранить доступы в токене... Я думал обращаться к БД и проверять, наличие доступа. Но тогда это уже не stateless

0

21.10.2020

Максим

Вот у гугл клауд, роли, доступы не мгновенно меняются. Живут же как то? Токен вероятно подойдет для подписки допустим.

0

21.10.2020

Grigorii K. Shartsev

Я не говорил, что из-за этого никогда нельзя использовать JWT. Только описывал свойства.

0

21.10.2020

Максим

Я с тобой не спорю. Это скорее дополнение к сказанному тобой. Я согласен с тем что ты пишешь.

0

21.10.2020

Grigorii K. Shartsev · Accepted Answer

Grigorii K. Shartsev

Да, если устраивает лаг на время инвалидации жизни токена. Отдельные критические операции можно делать без него

0

21.10.2020

170 похожих чатов

@ShGKme Григорий, вот как знающий человек скажи. Если мой API

7 ответов

Похожие вопросы