Всем привет. В чём минус бесконечных токенов при авторизации в API? На

Question

Всем привет. В чём минус бесконечных токенов при авторизации в API? На

архитектурном уровне.

Можно выдавать токены по отдельному запросу.
А можно просто за юзером токен закрепить некий.
Меня интересуют реальные плюсы и минусы обоих подходов.

#backend #programming #python #russian

0

11.12.2020

3 ответов

15 просмотров

Sfy Автор вопроса

Alex
в том что они бесконечные же. в случае утечки токе...

Ну можно явным образом отозвать в случае абуза. Пост-фактум. Это если сервис терпит подобное. Это больший вред может создать самому пользователю легитимному в моём понимании, т.к. с ресурсами его аккаунта могут сделать нечто плохое, имея доступ к API. Вроде как и сам юзер виноват, что его токен куда-то слился — компания не при делах, но могут возникнуть претензии.

0

11.12.2020

Je

Sfy
Ну можно явным образом отозвать в случае абуза. По...

бесконечно живущие токены это фоллбэк к паролю, при чем в случае токена вы его еще скорее всего в открытом виде передавать будете

0

11.12.2020

Alex · Accepted Answer

Alex

в том что они бесконечные же. в случае утечки токены будут жить бесконечно долго пока их явно не отзовут.

0

11.12.2020

170 похожих чатов

Всем привет. В чём минус бесконечных токенов при авторизации в API? На

3 ответов

Похожие вопросы