170 похожих чатов

Всем привет, тут вопрос возник про использование oauth2 и JWT.

Как вообще работать с refresh токенами? То есть по спецификации refresh token должен быть использован единыжды для получени новой пары access refresh. Но если access будет инвалидирован сам по expired time, то что делать с refresh? Хранить все инвалидные токены это как то не очень решение(ну как мне кажется). Да и вся суть jwt вроде как в их самодостаточности

2 ответов

6 просмотров

из собственного кейса: фронт идёт на бэк с запросом, тот отвечает фронту статусом 401, мол иди авторизуйзся там то и там то, ну ладно, пойдём авторизуемся. После авторизации на конкретном сервере ответ на фронт идёт тем же путём через наш бэк, токены кладутся в редис. Дальше фронт работает с бэком подписывая запросы токеном (ну не подписывая, а подставляя параметр token во все запросы), в какой-то момент мы от бэка получает ответ, мол токен то протух (он на каждый запрос проверяет валидность токена), точнее даже так: в момент протухания токена бэк идёт на сервер авторизации и рифрешит токен передавая ему refresh_token (refresh_token из сессии юзера можно вытащить, а сесси тащится из редиса по session_id)

со стороны бэка или фронта?

Похожие вопросы

Обсуждают сегодня

Вопрос по диагностике ошибок (я знаю в чем, в данном конкретном примере, я знаю, как исправить, пример модельный, понятно, что в реальности бывает намного запутаннее). module...
ⰄⰎⰋⰐⰐⰑⰛⰤⰧⰧⰩⰄ ⰊⰑⰁⰓⰡⰛⰦⰕⰫ
10
А дальше что?.. Записать в файл, потом в Код?.. И потом разбирать как-то?..
Хаскель Моисеевич Гопник
14
Есть какой-нибудь для Delphi/FPC T*Compression(Decompression)Stream на базе LZ4/Zstd/любой другой быстрый(и хорошо сжимающий) алгоритм А ещё лучше в pure pascal А ещё лучше од...
notme
52
А чем вам питонисты не угодили?😂
.
79
доброго времени. db, dw и прочие исполняются при трансляции или при выполнении программы?
lutayyy
10
type TObj = object procedure Init; virtual; end; TObj1 = object(TObj) procedure Init; override; end; procedure TObj1.Init; begin inherited; end; procedur...
Alexander 👋
29
Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
86
Есть предложения, как подобное можно упростить?
Hemul GM
12
@y0zhig @shizzard А можно я опишу цель и может вообще ерланг мне не подходит. На текущий момент как я понимаю у ерланга есть легковесные потоки и задача выполняется в каком т...
Дмитрий Спиридонов
5
У меня вопросик назрел. Почему, создав класс без наследования и реализации деструктора Destroy, деструктор не вызывался при free. Потом указал наследование от tobject и overri...
Сергей Бычков
9
Карта сайта