Проясните ситуацию, почему JWT is bad. Часть инфы, которая описана

Question

Проясните ситуацию, почему JWT is bad. Часть инфы, которая описана

в @why_jwt_is_bad указана на jwt.io и в главе security в JWT Handbook. Также там есть ссылка на статью с медиума, в которой в одном из пунктов написано следующее (скрин выше). Тут говорят, мол юзайте HTTPS соединение и тогда JWT не утечет при MITM атаке, верно? Это тоже относится к минусам JWT что ли, лол? Я не знаю как там устроены сессии, но.. если юзается HTTP ты ведь как голый лист при MITM атаки, это же очевидно o.o

#backend #javascript #node.js #programming #russian

0

22.01.2019