169 похожих чатов

Всем привет подскажите, безопасно ли передавать токен в хедерах в base64?

или следует использовать что-то другое при авторизации пользователя?

13 ответов

15 просмотров

Не надо придумывать свой велосипед, посмотри на JWT

безопасно, его защищает HTTPS

Arthur
Не надо придумывать свой велосипед, посмотри на JW...

jwt - это и есть токен, при чём как раз в base64

Tmq- Автор вопроса
Grigorii K. Shartsev
jwt - это и есть токен, при чём как раз в base64

а почему тогда его рекомендуют? и в чем различие?

Tmq- Автор вопроса
Grigorii K. Shartsev
различие кого с кем?

Так, я лучше пока потерплю с вопросами и разберусь в теории, а то мне кажется, что они слишком глупые

Tmq
а почему тогда его рекомендуют? и в чем различие?

Это стандарт дефакто. Есть Best practics как все грамотно реализовать и куча готовых пакетов

Tmq
Так, я лучше пока потерплю с вопросами и разберусь...

Можно использовать традиционные сессии в куках, тогда не надо будет разбираться в чём-то сложном)

Arthur
Это стандарт дефакто. Есть Best practics как все г...

Нет никакого такого стандарта, это эффективный способ организации авторизации на множестве клиентов без необходимости дергать сервер авторизации и\или БД на каждый запрос. Если 1 сервер, 1 клиент, нет необходимости сверхпроиводительности, то он будет избыточен. И это точно не вопрос уровня «как кодировать передаваемый токен»

Arthur
Лучше придумать велосипед?)

Нет, не лучше. И это вообще неуместный комментарий. Велосипед это когда на известный вопрос с хорошим решением предлагается создать новое решение. jwt это не вопрос того как кодировать токен

Arthur
Лучше придумать велосипед?)

Есть много разных видов велосипедов для разных назначений)

Похожие вопросы

Обсуждают сегодня

Всем привет! Имеется функция: function IsValidChar(ch: UTF8Char): Boolean; var i: Integer; ValidChars: AnsiString; begin ValidChars := 'abcdefghijklmnopqrstuvwxyzABCDE...
Евгений
44
Ну вот просто даже давайте вот как. Какой нибудь конкретный кейс, можете в пример привести, где бч работает и приносит прикладную пользу, а не просто что бы было? Не крипту.
Alexander Andreev
22
объясните пожалуйста, почему функция не работает должным образом? вроде должно брать активное окно сравнивать его размер с размером экрана, и если есть совпадение = true прове...
JF
9
> Копаем глубже > Следующий момент был, когда я спросил его, знает ли он JavaScript. Он ответил, что его учили работать с C#. Я тоже в университете писал на C#, но даже там мн...
Oleg Volkov
4
лучше скажите, причём тут паскаль?
Alexey Kulakov
36
И никого не интересует какие пакеты кто использует. ((% Заходишь на сайт симфони и видишь поддержку Украины - по законам РФ это ж экстремизм. Только никто не отказывается от с...
Am Ambrion
11
Чтобы перехватить все нажимания буков на форме, надо хук ставить? Пробовал на форме ОнКейДаун, оно ловит клаву если фокус не на компоненте с вводом текста
Serjone
15
Народ! Впервые клиенту пришло письмо от РКН, у вас, дескать, есть яндекс метрика, а нигде не написано, что вы ее юзаете. Никто не сталкивался?
Sasha Beep
14
Но, может, есть уже проверенная? Наши требования такие: 1. Сообщения должны приходить из Инста в CRM оду 2. Должна быть возможность подключить несколько экаунтов Инстаграм. Р...
Alexander Sharoiko MSE / Александр Шаройко
8
Вопрос на перед, на следующую пятницу. Сколько строк кода можно вешать на одного программиста, понятно что если проект хорошо написан то можно и миллион. Но есть же где то пре...
AlekseyK Kluchnikov
31
Карта сайта