А какой сейчас самый надёжный способ сессионную куку у пользователя

Всё так. Но как генерировать? Как менеджить сессию? Какой формат использовать чтобы избежать известные уязвимости (с которыми я не знаком, и пишу в чат, чтобы знающие люди подсказали)

0

31.07.2022

Slava

Но там разбираться надо, вот например https://developer.okta.com/blog/2019/10/17/a-thorough-introduction-to-paseto

0

31.07.2022

Evegny Автор вопроса

Сейчас как раз jwt. Но если я ограничиваю ее по времени пользователям придется релогиниться с некоторым интервалом. Если не ограничиваю, при утечке кука бесконечно дает доступ злоумышленику

0

31.07.2022

Max

Evegny
Сейчас как раз jwt. Но если я ограничиваю ее по вр...

OAuth2 решает эту проблему (там 2 токена)

0

01.08.2022

Max

Slava
Но там разбираться надо, вот например https://dev...

Спасибо, интересная спецификация!

0

01.08.2022