Господа, вопрос есть: я jwt токен в формате {expires_at: 1601997400 name:

Question

Господа, вопрос есть: я jwt токен в формате {expires_at: 1601997400 name:

"admin"
token: encodedTokenValue}

нормально там же и полномочия пользователя передавать: чтобы пользователь не видел админские кнопки, все равно его туда не пустит сервер.
например, там роль или еще что-то подобное?

#angular #frontend #javascript #programming #russian

0

06.10.2020

9 ответов

20 просмотров

Алексей Гуржий Автор вопроса

Smooth Operator
нормально

Спасибо

0

06.10.2020

Smooth Operator

Алексей Гуржий
Спасибо

только незабудьте при смене прав что то с токеном сделать

0

06.10.2020

Алексей Гуржий Автор вопроса

Smooth Operator
только незабудьте при смене прав что то с токеном ...

token в localstorage обнуляю при логауте, оно?

0

06.10.2020

Smooth Operator

Алексей Гуржий
token в localstorage обнуляю при логауте, оно?

нет

0

06.10.2020

Алексей Гуржий Автор вопроса

Smooth Operator
нет

тогда не понял про смену прав. В том смысле если у авторизованного в данный момент пользователя права изменились во время сессии?

0

06.10.2020

Smooth Operator

Алексей Гуржий
тогда не понял про смену прав. В том смысле если у...

ты кладешь роль в токен и используешь ее для показа кнопки потом у этого пользователя на сервере отменяешь роль

0

06.10.2020

Алексей Гуржий Автор вопроса

Smooth Operator
ты кладешь роль в токен и используешь ее для показ...

ну, наверно, при изменении пользователя надо логаут на сервере сделать. Правда я пока не знаю как, но подумаю. Вообще я сначала полагался на таймер токена, который сервер считает, допустим час, потом нужно перелогиниться. Спасибо за инфу, буду думать

0

06.10.2020

Алексей Гуржий Автор вопроса

Smooth Operator
ты кладешь роль в токен и используешь ее для показ...

Дикое спасибо за подсказку, я понял как у меня на бэке токен отрабатывает ся пока разбирался с этим вопросом.

0

06.10.2020