А если сделать время жизни access token более коротким?

Question

pro.elixir

Սուրեն Կիրակոսյան

А если сделать время жизни access token более коротким?

#elixir #programming #russian

0

12.08.2021

16 ответов

28 просмотров

Սուրեն Կիրակոսյան Автор вопроса

Алиса Ненастоящая
А причем здесь токены и сравнение безопасности дву...

да ну и ладно. Я не знал, что у них общий транспорт, а что касается токенов, то думаю сокращение жизни может помочь в повышении уровня безопасности.🙄

0

12.08.2021

Алиса Ненастоящая

Սուրեն Կիրակոսյան
да ну и ладно. Я не знал, что у них общий транспор...

Так, а как это влияет на безопасность протокола то? Это уже детали безопасности вашего приложения, а не протокола. Можете сравнить websocket и webrtc. У первого tcp у другого udp с возможностью "прикинуться" tcp. Вот разный транспорт Опять же, шифруйте там и там. Как хотите и чем хотите. Токены вашего приложения, их ttl и пр никак не связаны с выбранным протоколом

0

12.08.2021

Սուրեն Կիրակոսյան Автор вопроса

Алиса Ненастоящая
Так, а как это влияет на безопасность протокола то...

Так я теперь не понимаю, мы же обычно используем токены с https, а веб-сокеты работают на tcp, я не многое понимаю, но разве tcp не безопаснее https?

0

13.08.2021

Алиса Ненастоящая

Սուրեն Կիրակոսյան
Так я теперь не понимаю, мы же обычно используем т...

https - расширение протокола http. Это всего-лишь tls over http. Весь http это application layer OSI модели, тогда как транспорт, tcp/udp - находится ниже. http работает поверх tcp

0

13.08.2021

Սուրեն Կիրակոսյան Автор вопроса

Алиса Ненастоящая
https - расширение протокола http. Это всего-лишь ...

ну смотри, http протокол был разработан, чтобы не хранить состояние. Правильно? Поэтому http протокол плохо справляется с хранением состояния, вот я и хочу понять может можно прикрутить к этому ws и изменить ситуацию или нет?

0

13.08.2021

Алиса Ненастоящая

Սուրեն Կիրակոսյան
ну смотри, http протокол был разработан, чтобы не ...

ws тоже не хранит состояние. Смотря, конечно, что ты называешь состоянием. ws это такой вечный http keep alive, если уж совсем грубо

0

13.08.2021

Алиса Ненастоящая

Алиса Ненастоящая
ws тоже не хранит состояние. Смотря, конечно, что ...

Грубо говоря, ws не хранит больше, чем http

0

13.08.2021

V

Սուրեն Կիրակոսյան
Так я теперь не понимаю, мы же обычно используем т...

Прочти вот это https://ru.wikipedia.org/wiki/Сетевая_модель_OSI#Уровни_модели_OSI прежде чем задавать вопросы.

0

13.08.2021

Սուրեն Կիրակոսյան Автор вопроса

V
Прочти вот это https://ru.wikipedia.org/wiki/Сетев...

Да я это 100 раз уже смотрел. Спасибо😁

0

13.08.2021

V

Սուրեն Կիրակոսյան
Да я это 100 раз уже смотрел. Спасибо😁

Прочти книгу Олиферов по сетевому стеку

0

13.08.2021

Սուրեն Կիրակոսյան Автор вопроса

V
Прочти книгу Олиферов по сетевому стеку

👍

0

13.08.2021

V

Սուրեն Կիրակոսյան
Да я это 100 раз уже смотрел. Спасибо😁

Если ты читал - у тебя вопросов не должно остаться. Ты же какую-то хуету про безопасность спрашиваешь, и по вопросам видно что ты вообще не понимаешь матчасть.

0

13.08.2021

V

Սուրեն Կիրակոսյան
Да я это 100 раз уже смотрел. Спасибо😁

https://www.bsuir.by/m/12_100229_1_85460.pdf Учебник Олиферов, читай.

0

13.08.2021

Սուրեն Կիրակոսյան Автор вопроса

V
Если ты читал - у тебя вопросов не должно остаться...

да ну ладно, так же не бывает, после чтения любого материала нужно поразмышлять, вот и размышляем. Если бы всё было так гладко, то я уже в эпле работал.😁

0

13.08.2021

Սուրեն Կիրակոսյան Автор вопроса

V
https://www.bsuir.by/m/12_100229_1_85460.pdf Учебн...

спасибо.

0

13.08.2021

Алиса Ненастоящая · Accepted Answer

Алиса Ненастоящая

А причем здесь токены и сравнение безопасности двух протоколов, которые, как уже выше ответили, имеют общий транспорт?

0

12.08.2021

169 похожих чатов

А если сделать время жизни access token более коротким?

16 ответов

Похожие вопросы