Стоит ли Ребятки скажите своё мнение, авторизацию, аутентификацию лучше делать

Как я понимаю, JWT может позволить буст производительности получить. Если использовать короткоживущий access token (JWT) + длинноживущий refresh token (не JWT, классический), то будет обмен безопасности (время жизни JWT — столько времени угонщик токена / заблоченный пользователь может им пользоваться даже если токен уже отозван) на производительность (сервисы, требующие авторизации, не будут проверять пользователя на каждом обращении). Если речь идёт о типовом сайтике, в котором на каждом запросе может быть куча SQL-запросов на все таблицы подряд, и юзер, которого надо проверять, лежит в одной из этих таблиц, то смысла это экономить нет. А вот если аутентификация юзера в удалённом сервисе, если её надо делать много раз (когда микросервисы, и один запрос расходится на много новых запросов, и каждый сервис посылает проверку), когда хайлоад и выжимают максимально скорость в каких-то точках — может быть полезно.

0

19.09.2021

Sergey P

Рефреш токен = сессия

0

19.09.2021

Oleg Arkhipov

Да, для них будет в сервисе аутентификации хранилище традиционное и проверка.

0

19.09.2021

Marsel Serebryaniy

Лучше на токенах