169 похожих чатов

Всем привет подскажите, безопасно ли передавать токен в хедерах в base64?

или следует использовать что-то другое при авторизации пользователя?

13 ответов

11 просмотров

Не надо придумывать свой велосипед, посмотри на JWT

безопасно, его защищает HTTPS

Arthur
Не надо придумывать свой велосипед, посмотри на JW...

jwt - это и есть токен, при чём как раз в base64

Tmq- Автор вопроса
Grigorii K. Shartsev
jwt - это и есть токен, при чём как раз в base64

а почему тогда его рекомендуют? и в чем различие?

Tmq- Автор вопроса
Grigorii K. Shartsev
различие кого с кем?

Так, я лучше пока потерплю с вопросами и разберусь в теории, а то мне кажется, что они слишком глупые

Tmq
а почему тогда его рекомендуют? и в чем различие?

Это стандарт дефакто. Есть Best practics как все грамотно реализовать и куча готовых пакетов

Tmq
Так, я лучше пока потерплю с вопросами и разберусь...

Можно использовать традиционные сессии в куках, тогда не надо будет разбираться в чём-то сложном)

Arthur
Это стандарт дефакто. Есть Best practics как все г...

Нет никакого такого стандарта, это эффективный способ организации авторизации на множестве клиентов без необходимости дергать сервер авторизации и\или БД на каждый запрос. Если 1 сервер, 1 клиент, нет необходимости сверхпроиводительности, то он будет избыточен. И это точно не вопрос уровня «как кодировать передаваемый токен»

Arthur
Лучше придумать велосипед?)

Нет, не лучше. И это вообще неуместный комментарий. Велосипед это когда на известный вопрос с хорошим решением предлагается создать новое решение. jwt это не вопрос того как кодировать токен

Arthur
Лучше придумать велосипед?)

Есть много разных видов велосипедов для разных назначений)

Похожие вопросы

Обсуждают сегодня

А чем вам питонисты не угодили?😂
.
79
Язык Си можно выучить за день? По книжке ANSI C на 230 страниц
Vincent Vegan
29
Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
75
Dim Dim, [02.07.2024 11:07] DB 0x62 Dim Dim, [02.07.2024 11:07] DB 0x66 Dim Dim, [02.07.2024 11:07] кто пояснит что это?
Dim Dim
14
Ошибка: segmentation fault (core dumped) Код: pastebin.com/BEsNNSSV Сообщение от компилятора: отсутствует ОС: Arch Linux Ядро: x86_64 Linux 6.9.7-arch1-1 Процессор: Intel Cele...
sec
4
Ребят, а за скок можно впарить анон чат с апишкой и веб админкой ?
Eugene Неелов
15
Ещё такой вопрос. Мне необходимо хранить пароль пользователя локально. Для этого планирую использовать ini файл. Это для автозаполнения полей логин и пароль при авторизации. Е...
Евгений
19
Кстати, я тут еще с одной темой столкнулся, вот учу я C++, на таком то ресурсе, а остальные постоянно советуют практиковаться, что то писать, проекты, но как писать если вот т...
aaswq1
7
@ahndmn @ayaw0_0 здарова, на чем пишете?
Aiwan \ (•◡•) / _bot
7
Коллеги, как получить PId для собственного процесса из под линукса?
Роман Лях (rgreat)
6
Карта сайта