170 похожих чатов

23 ответов

10 просмотров

Никак

никак вроде, у него время жизни указывается на сервер

https://t.me/why_something_is_bad

Oswald- Автор вопроса
🅰️nimeCoder
Никак

ну вот, есть токен, по которому я детекчу userID, а если сменится пароль?

Oswald
ну вот, есть токен, по которому я детекчу userID, ...

ну сменится и сменится и что? Ты о чём вообще

Oswald- Автор вопроса
21th
ну сменится и сменится и что? Ты о чём вообще

ну чувак лол, сменили пароль тут

Oswald
ну вот, есть токен, по которому я детекчу userID, ...

Ну раз сменился, то все выданные токену нельзя отозвать

Oswald- Автор вопроса
21th
ты пароль в jwt хранишь?

Он про дактивацию токенов после смены пароля

Oswald
ну вот, есть токен, по которому я детекчу userID, ...

вот по этому выкинь этот жвт нахрен

Oswald- Автор вопроса
Alexey Ermakov
вот по этому выкинь этот жвт нахрен

а зачем тогда его изобрели я не понимаю

Oswald
а зачем тогда его изобрели я не понимаю

выше написал зачем: когда у тебя 100500 сайтов и везде нужно один логин: отправил на сайт жвт “Я Вася Пупкин, число, подпись” - тебя пустили, хотя сайты друг о друге не знают

Oswald
ладно...

в остальном, когда “требуют” - спрашивай зачем

Oswald- Автор вопроса
21th
рефреш токен наверно тебе нужен

ну типа у него же есть время жизни, в любом случае это не идеально

Oswald
ну типа у него же есть время жизни, в любом случае...

нет, при смене пароля можно удалять все рефреш токены с аккаунта в базе данных и тогда никто не войдёт, придётся заного водить пароль и логин, после истечения access токена

21th
нет, при смене пароля можно удалять все рефреш ток...

Рефрешить нельзя, но все токену все ещё активны

Похожие вопросы

Обсуждают сегодня

А как старый хаскел с новым стыковать ? потому как тут работает https://play.haskell.org/saved/C3xpMzcd, а вот тут https://stepik.org/lesson/7602/step/9?unit=1473 нет ошибка C...
Fedor
131
Ребят, что лучше для реверса: гидра или ида?
En Vind Av Sorg
26
Вопрос я правильно понимаю что в коде newtype ArrowMap k v = ArrowMap { getArrowMap :: k -> Maybe v } getArrowMap есть функция типа k -> Maybe v, если да, то не понимаю задач...
Fedor
64
Делаю велосипед логгер. К сообщению хочу прикрутить некоторую информацию, типа, кем отправлено, какой уровень, и всякое такое. И тут подумалось мне, почему бы не хранить весь...
Serjone
24
Как Вы считаете нормально ли в двадцатых годах 21 века в ВУЗах Российской Федерации обучать студентов работе с TASM? Не слишком ли это "архаично"? (Если оффтоп или флейм для э...
Spiker01
52
а не подскажете вот это скрин из какой IDE ?
Iluha Companets
14
Комрады, хотел уточнить. Проперть в OnDestroy юнита-хозяина по-прежнему доступна? И еще уточнение: finalization юнита наступает раньше или позже OnDestroy?
Ed Doc
48
Продолжая диалог про свифт в проде – сейчас возник вопрос в активном наборе бекендеров. В основном в нашей компании мы фанаты Java Spring и полностью ей довольны. Однако найм ...
Guseyn
27
Народ всем привет Подскажите, как включить самописные dll библиотеки в итоговую сборку Сейчас при запуске dev сервера локально формируется папка build, из которой запускается...
Андрей
4
Читаю сейчас [нет, уже больше не читаю!] курсовую о Булгакове, написанную, похоже, с помощью ChatGPT. Это удивительный психоделический опыт. Текст в основном написан в стиле б...
✨ Uni [🌊 В отпуске]
1
Карта сайта