169 похожих чатов

Вопрос по JWT, как обычно делают? обновление токена каждый час, срок жизни

сессии - неделя, потом разлогинить?

или как?

4 ответов

17 просмотров

По разному делают

у меня обновление токена каждые 15 мин, срок жизни 1 час, потом logout

чем дольше время жизни - тем менее секьюрно

Обычно лепят так (даже не разбираясь, какую секюрность это дает, дает ли и зачем нужно) - refresh token (живет долго) // юзер хочет что бы его не разлогинивало - access token (живет мало) // в header на каждый запрос - response.status === 401, refreshTokens(refreshToken) // пробуем получить новую пару токенов Еще и кладут куда нибудь в localStore ps: refresh token это в сторону oAuth2, не JWT. Вообще почитайте что нибудь на эту тему, везде почему то обобщают понятия в итоге делают одно, а по факту выходит совсем другое, но работает, работает так как ожидалось, ну и хрен с ним.

Похожие вопросы

Обсуждают сегодня

Мужики и девушки, привет) в Вelphi xe7 в настройках во вкладке "Editor Options" далее " Color" есть список: "Elements", открыв который мы можем настраивать отображение разных...
Kraszx
14
Добрый вечер. Есть вопрос, а может и предложение. Был у меня диалог в другой группе о делфи и я задался вопросом: "А нельзя ли в делфи цвет //коментария и {комментария} сде...
Kraszx
24
Всем привет! Подскажи, пожалуйста, как передать в TComboBox сразу значение и id записи. На Delphi я делал так: ComboBox1.Items.AddObject('Какое-то значение', Pointer(id запис...
Евгений
13
А вот это что за конструкция? Вернее, она тут нафига?
Serjone
10
Мдя, прикол, боевая сборка запускается (именно под отладчиком) после F9 примерно полторы минуты (97 секунд если быть точным). Начал копать - проблема детектится сразу - зависа...
Александр (Rouse_) Багель
38
Мужики. привет) в Вelphi xe7 в настройках во вкладке "Editor Options" далее " Color" есть список: "Elements", открыв который мы можем настраивать отображение разных элементов...
Kraszx
2
Здравствуйте, вопрос по структурам данных. Были у вас случаи, когда пришлось писать деревья или двунаправленные списки?
/ /
50
Товарищи, кто работа с iphelper? Или может я в самой логике ошибки фигачу, не пойму.... var ifTable : PMIB_IFTABLE; size, corSize: DWORD; Buffer ...
Warfarellen
4
я так понимаю, я так подозреваю, что создание такого плагина для человека, кто умеет писать плагины для делфи потребует минут 5-10 времени. но это мое подозрение. хотелось бы ...
Kraszx
7
Всем привет! Кто пользуется DevExpress, подскажите пожалуйста, реализован ли в TcxGrid в новых версиях поиск по датам как в Экселе (ну т.е. не просто список чекбоксов со значе...
A Z
4
Карта сайта