Здравствуйте, помогите пожалуйста с вопросом. Существуют jwt токены, чтобы аутентифицировать

В плане место jwt подсунуть любую строку? В jwt хранится дата, публичная, но зашифрованная, по соли которая есть только у создателя jwt (если у вас есть эта соль, то можно подписывать будь здоров, но обычно это скрытая информация, не публичная)

0

24.05.2022

Vladimir Rohmanov Автор вопроса

Bohdan Driha
В плане место jwt подсунуть любую строку? В jwt хр...

Ну да, создать строчку, поместить в редис и при каждом обращении сверять

0

24.05.2022

Bohdan Driha

Vladimir Rohmanov
Ну да, создать строчку, поместить в редис и при ка...

Только если тебе нужна возможность отозвать токен до его экспайра, а так зачем тебе редис?)

0

24.05.2022

Vladimir Rohmanov Автор вопроса

Bohdan Driha
Только если тебе нужна возможность отозвать токен ...

Что бы через 15 минут например он переставал работать, если клиент этот не обращался

0

24.05.2022

Bohdan Driha

Vladimir Rohmanov
Что бы через 15 минут например он переставал работ...

В jwt есть экспайр тайм, время жизни токена

0

24.05.2022

Vladimir Rohmanov Автор вопроса

Bohdan Driha
В jwt есть экспайр тайм, время жизни токена

А, понял, спасибо

0

24.05.2022

Bohdan Driha

Vladimir Rohmanov
Что бы через 15 минут например он переставал работ...

А ещё что бы раз в 15 минут не нужно было авторизоваться делают постоянный токен (или очень долгий, скажем) и кратковременный, для обычных запросов. Тоже есть свои преимущества у подхода, отзывать к примеру можно долгосрочный, по идее экономит место в том же редисе

0

24.05.2022

Bohdan Driha

Bohdan Driha
А ещё что бы раз в 15 минут не нужно было авторизо...

Ну то есть отзывать токен у которого время действия ещё не закончилось, я так это вижу

0

24.05.2022

Vladimir Rohmanov Автор вопроса

Bohdan Driha
А ещё что бы раз в 15 минут не нужно было авторизо...

Ого, не знал, спасибо. А привязывают IP первого подключения к токену или что то подобное?

0

24.05.2022