169 похожих чатов

Всем привет подскажите, безопасно ли передавать токен в хедерах в base64?

или следует использовать что-то другое при авторизации пользователя?

13 ответов

19 просмотров

Не надо придумывать свой велосипед, посмотри на JWT

безопасно, его защищает HTTPS

Arthur
Не надо придумывать свой велосипед, посмотри на JW...

jwt - это и есть токен, при чём как раз в base64

Tmq- Автор вопроса
Grigorii K. Shartsev
jwt - это и есть токен, при чём как раз в base64

а почему тогда его рекомендуют? и в чем различие?

Tmq- Автор вопроса
Grigorii K. Shartsev
различие кого с кем?

Так, я лучше пока потерплю с вопросами и разберусь в теории, а то мне кажется, что они слишком глупые

Tmq
а почему тогда его рекомендуют? и в чем различие?

Это стандарт дефакто. Есть Best practics как все грамотно реализовать и куча готовых пакетов

Tmq
Так, я лучше пока потерплю с вопросами и разберусь...

Можно использовать традиционные сессии в куках, тогда не надо будет разбираться в чём-то сложном)

Arthur
Это стандарт дефакто. Есть Best practics как все г...

Нет никакого такого стандарта, это эффективный способ организации авторизации на множестве клиентов без необходимости дергать сервер авторизации и\или БД на каждый запрос. Если 1 сервер, 1 клиент, нет необходимости сверхпроиводительности, то он будет избыточен. И это точно не вопрос уровня «как кодировать передаваемый токен»

Arthur
Лучше придумать велосипед?)

Нет, не лучше. И это вообще неуместный комментарий. Велосипед это когда на известный вопрос с хорошим решением предлагается создать новое решение. jwt это не вопрос того как кодировать токен

Arthur
Лучше придумать велосипед?)

Есть много разных видов велосипедов для разных назначений)

Похожие вопросы

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?
Rꙮman Yankꙮvsky
29
А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...
Viktor G.
2
30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
14
Добрый день! Скажите пожалуйста, а какие программы вы бы рекомендовали написать для того, чтобы научиться управлять памятью? Можно написать динамический массив, можно связный ...
Филипп
7
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Карта сайта