Всем привет, делаю jwt аутентификацию, конкретно сейчас реализую обновление токенов.

Question

Всем привет, делаю jwt аутентификацию, конкретно сейчас реализую обновление токенов.

Я правильно понимаю, что на бэке не нужно проверять, истекло ли время жизни токена или нет, а это должен делать клиент? Потому я не вижу другого способа обновления токенов, ведь для этого нужно получать юзера, а он хранится только в access token'e. И если кидать ошибку, что access token истёк, то юзера получить уже не сможем

#cryptocurrency #nest #russian

0

26.04.2022

3 ответов

21 просмотр

Alexandr Sachyshyn

Sergey
всё, что делает клиент, можно подделать

у нас так пацаны пиццу заказывают по скидкам либо туда, куда доставка не распространяется)

0

26.04.2022

Georgy Gnezdilov Автор вопроса

Sergey
всё, что делает клиент, можно подделать

Не понимаю, как быть если access уже истёк и его надо обновить, для этого нужно получить юзера и с помощью него потом создавать новый access, но как этого юзера получить, если токен истёкший и JwtStrategy просто выкинет ошибку

0

26.04.2022

Sergey · Accepted Answer

Sergey

всё, что делает клиент, можно подделать

0

26.04.2022

209 похожих чатов

Всем привет, делаю jwt аутентификацию, конкретно сейчас реализую обновление токенов.

3 ответов

Похожие вопросы