169 похожих чатов

И как попросить браузер не посылать селективно хттп-куки?

10 ответов

4 просмотра

Обычно в системах с 2мя токенами рефреш токен получается только в момент генерации пары и сохраняется на клиенте, а ацес токен шлётся с каждым запросом в заголовке Authorization. При этом он вполне может быть JWT для не критичных данных

Daniil-Kozlov Автор вопроса
Pavel 🦇 Malyshev
Обычно в системах с 2мя токенами рефреш токен полу...

Ок, где тогда хранить рефреш в такой схеме?

Daniil-Kozlov Автор вопроса
Pavel 🦇 Malyshev
Где-то на клиенте.

Это ж несекурно :) совсем-совсем.

Daniil-Kozlov Автор вопроса
Pavel 🦇 Malyshev
Клиенты бывают разные)

Ну так вы ж ростите мое веб-приложение :)

Daniil-Kozlov Автор вопроса
ᅠ ᅠ
Рефреш path=/auth, акспресс path=/

Ну я выше ответил. Такой подход был бы ок, если бы мне было удобно перевыпускать аксес по одному конкретному пути. У меня он перевыпускается по всем путям общей миддлварёй.

Daniil Kozlov
Ну я выше ответил. Такой подход был бы ок, если бы...

Это я понимаю, но таким образом весь смысл в рефреше вообще нет, считай его нет)

Похожие вопросы

Обсуждают сегодня

Интересно, нет ли какого-то способа получить из dll не адрес самой метки, а адрес со смещением?
The Bird of Hermes
54
Делал задачу вот такую https://stepik.org/lesson/4985/step/9?unit=1083 получилось такое https://play.haskell.org/saved/ipKrepqe оно работает, тестов много не писал, но работае...
Fedor
22
что-то я не понимаю, в линуксе отладочную информацию как убрать из бинаря? он что с этой опцией, что без - одного и того же (достаточно большого) размера (да, я про лазарь)
Iluha Companets
13
Hey Does anyone know how can I receive push notifications from Github on my account? The official Github android app doesn't send notifications, and I don't use the email bec...
Jacob
10
Anyone here suffers from unexplained aural migraines, who would be up for talking for a bit? Doesn't *have* to be aural, but I am not asking about headaches, I mean actual mi...
Martin Rys
58
Как в webstorm включить фичу, чтобы прямо в коде можно было видеть кто редактировал это строчку и в каком коммите?
Антон
7
Всем привет, а может кто-то подсказать какие-то советы или типо того, как оптимальнее всего сапортить сервисы в разных локациях (канада + австралия + евпропа)? Будет ли ошибк...
Stas
8
Это что теперь, любой бот сможет принимать платежи без ебли с юр лицами?
Lencore
8
Не догоняю немного каким боком тут эппл Вот есть веб (мини) апп, который по факту веб сайт, просто в телеге веб вью и если там оплата, то нежно вот эти приседания?
e\\/gen
7
Сообщение* в закодированном виде. То есть, просто сделать sendMessage?text=Привет бла-бла! не получится, надо в HEX переводить, и добавлять процент, типа такого: sendMessage?t...
КТ315
21
Карта сайта