169 похожих чатов

Типа делаешь запрос на BFF с помощью токена X, чтобы

получить токен X+1 на следующие пару часов?

8 ответов

7 просмотров

обычно в 3-х звенных схемах с BFF токены нужны для доступа к бекенду, который не BFF. собственно запросы к апи BFF фактически проксирует и может выступать в роле интесептора, если видит что токе протух, может незримо для клиента осуществить процедуру рефреша и повторить запрос

Andrey-Sitnik Автор вопроса
Pavel 🦇 Malyshev
обычно в 3-х звенных схемах с BFF токены нужны для...

А зачем такая сложность? От какой атаки она защищает? От XSS видно что не помогает

Andrey Sitnik
А зачем такая сложность? От какой атаки она защища...

сложность в 2-х авторизциях или вообще в наличии BFF?

Andrey Sitnik
В наличии двух токенов

2 токена нужны чтобы лишний раз не авторизовываться на бекенде же

Andrey-Sitnik Автор вопроса
Pavel 🦇 Malyshev
2 токена нужны чтобы лишний раз не авторизовыватьс...

А зачем? Почему не хранить долгоживущий токен сразу на клиенте?

Andrey Sitnik
А зачем? Почему не хранить долгоживущий токен сраз...

бекенд отдельно настраивает сколько времени живет токен. эти правила действуют для всех клиентов (веб, мобилки, смарт тв)

Andrey Sitnik
А зачем такая сложность? От какой атаки она защища...

от XSS и вообще всех клиентских атак на BFF идет отдельная защита. собственно это одна из главных его целей

Похожие вопросы

Обсуждают сегодня

Всем привет! Имеется функция: function IsValidChar(ch: UTF8Char): Boolean; var i: Integer; ValidChars: AnsiString; begin ValidChars := 'abcdefghijklmnopqrstuvwxyzABCDE...
Евгений
44
И никого не интересует какие пакеты кто использует. ((% Заходишь на сайт симфони и видишь поддержку Украины - по законам РФ это ж экстремизм. Только никто не отказывается от с...
Am Ambrion
11
лучше скажите, причём тут паскаль?
Alexey Kulakov
36
Чтобы перехватить все нажимания буков на форме, надо хук ставить? Пробовал на форме ОнКейДаун, оно ловит клаву если фокус не на компоненте с вводом текста
Serjone
15
Но, может, есть уже проверенная? Наши требования такие: 1. Сообщения должны приходить из Инста в CRM оду 2. Должна быть возможность подключить несколько экаунтов Инстаграм. Р...
Alexander Sharoiko MSE / Александр Шаройко
7
Народ! Впервые клиенту пришло письмо от РКН, у вас, дескать, есть яндекс метрика, а нигде не написано, что вы ее юзаете. Никто не сталкивался?
Sasha Beep
14
Всем привет! вывожу на общей стр дочерние ресурсыв каждом ресурсе галерея, и первая фотка должна выводиться на общей [!DocLister? &prepare=photo !]
Alekso
12
Я правильно понимаю что нет способов получить список ожидающих заявок на вступление в группу с помощью бота из mtproto?
Шамиль Прилов
7
А можно вопрос? Мне сегодня сказали что у меня функция (которая просто заполняет массив значениями) не правильная void Full(double * arr, int n) { for (int i = 0; i < n; i...
† C E †
7
Добрый вечер. Хочу чтобы у меня в классе поле было функцией, которая возвращает строку. Делаю так: interface ... TGetOutPath = function : String of object; ... protec...
Kirill Filippenok
12
Карта сайта