базы фетчатся нужные креды, Если есть.
это всеравно делается.
помимо самого айдишника кредов - дополнительно засовываешь версию - оверхед какой тут есть?
с базы креды фетчатся, приплюсовать там версию оверхед есть? да тоже сомнительно.
получить с декодированого токена версию кредов с которыми он был закодирован - какой там оверхед?
или оверхед в if (tokenVersion != credsVersion) ?
Единственное не понял в чем разница между этим вариантом и моим изначальным проверять блокировку у аутентифицированного пользователя.
блокировка не единственный кейс где может пригодиться инвалидация всех токенов. "разлогиниться везде" тоже бывает нужно, а не только блокировка юзера полностью
Ок, идею понял, спасибо за вариант :)
Обсуждают сегодня