Токен валидный если он не expired и если блок с

Question

Токен валидный если он не expired и если блок с

secret key не подделан. Соотвественно всем пользователям выдаётся валидный токен, но с разным вторым блоком (информацией). 2-ой блок можно декодировать и увидеть какая информация в нем храниться любому человеку(просто открыв сайт с base64 декодированием что-то такое). Можно написать свой 2-ой блок, и поменять его у валдного токене и отправить серверу, и для сервера токен останется валидный, так как третий блок никто не трогал. Соответсвенно без бд не обойтись
Или я чего-то не знаю, не понимаю?

#backend #javascript #node.js #programming #russian

0

14.07.2018