170 похожих чатов

Вопрос по jwt. у меня токен не проходит валидацию JwtSecurityTokenHandler.ValidateToken() из-за

того, что его срок действия истек.
разве это логично? то есть мне нужно делать рефреш токена, когда он почти истек, а не когда уже? как это работать должно?
stackoverflow говорит, что это из-за machine time settings, но я все равно не понимаю каким боком здесь это

5 ответов

7 просмотров

Есть 2 токена. Access token, Refresh token Access token живёт мало, 5 минут к примеру. Rfresh token живёт долго, неделю к примеру. При богине, создаются 2 токена и отдаются юзеру. Когда Access token протухает то клиент видит 401 код, тогда мы отдаем на сервер второй запрос но уже с Rfresh token-ом в ответ на который, приходит новая пара токенов.

st.-Algernon Автор вопроса
Pirate
Есть 2 токена. Access token, Refresh token Access ...

все так и делаю, но exception выбрасывается, когда рефрешу токен, скрин выше

Я вот по этим видосикам теорию о JWT поднял. https://youtu.be/vQldMjSJ6-w

st. Algernon
все так и делаю, но exception выбрасывается, когда...

Щас посмотрю, у меня на Гите есть реализация, может поможет если поковыряешс.

st. Algernon
все так и делаю, но exception выбрасывается, когда...

https://github.com/ice19942335/ELA_Auth_Service Вот посмотри тут в сервисах что я делаю, это чисто микросервис по аутентификации пользователя, и ничего лишнего, там всего пара фалов логики. Я думаю ты найдешь там ответы на свои вопросы. Но сам процесс вплидации он довольно сложный и требует детального понимания.

Похожие вопросы

Обсуждают сегодня

я не магистр хаскеля, но разве не может лейзи тип конвертнуться в не-лейзи запросив вычисление содержимого прям при инициализации?
deadgnom32 λ madao
100
Всем привет! Массив вводится с клавиатуры, кол-во элементов неизвестно, поэтому я указал arr db 100 dup(?) С нахождением максимума проблем нет, а вот минимум почему-то всегд...
En Vind Av Sorg
11
в сях есть множество как в питоне? для удаление дубликатов
Linus
25
читать файл максимально быстро? странный вопрос))
zamtmn
53
Я хочу запустить свой проект в тг. Что-то между пирамидой и майнилкой. Еще подобного ничего не было. Уникальная идея. Нужен именно не бот, а приложение. С ввод, выводом тон...
Павел А.
6
а как бы вылезти из ИО, что то типа IO -> Ether или в какую сторону смотреть ? что то туплю
Fedor
14
тоесть, указав return eax, сгенерируется никому ненужная инструкция mov eax,eax ?
Aiwan \ (•◡•) / _bot
24
а зачем этот вопрос для удаления из чата?
Mёdkinson Medvezhkin
63
Реально в одиночку написать игровой движок на Си?
ㅤ (SVO)
11
Всем привет, товарищи! Можете меня поздравить, получил "отлично" за дисциплину "языки программирования низкого уровня". Честно говоря, не очень хочу, чтобы основы асма, которы...
Ыиу
1
Карта сайта