Всем привет! подскажите, пожалуйста, как делается логаут на стороне сервера? нашла решение,

Question

Всем привет! подскажите, пожалуйста, как делается логаут на стороне сервера? нашла решение,

что ничего делать не надо, ибо токен expiration time сам истечет (и просто на фронте удалить токен), либо на сервере добавить токен в черный список, но этот вариант мне не очень нравится.
пока что сделала так: при логауте удаляется accessToken на фронте и на бэке удаляю refreshToken из заголовков

#cryptocurrency #nest #russian

0

03.05.2023

10 ответов

9 просмотров

Max Kiner

А почему не нравится?

0

03.05.2023

Саадат Косумбаева Автор вопроса

Max Kiner
А почему не нравится?

тогда придется хранить и access и refresh в базе

0

03.05.2023

Max Kiner

Саадат Косумбаева
тогда придется хранить и access и refresh в базе

Есть ещё такой вариант. Вместо базы хранить в редисе, т.к. он и работает быстрее, и ttl можно выставить записям. При логауте удалять рефреши из редиски, и класть туда запись о том, что юзер разлогинен, у которой ttl будет равен времени жизни access токена

0

03.05.2023

Roman Karas` Karas'

Саадат Косумбаева
тогда придется хранить и access и refresh в базе

я только рефреш храню, как раз для случая резко отрубить пользователя, а access короткий. Вродь так делал.

0

03.05.2023

Max Kiner

Roman Karas` Karas'
я только рефреш храню, как раз для случая резко от...

Ну ситуации разные, может быть такой кейс, что при резком отрубании пользователя нужно чтобы его сразу выкинуло, тут либо аксесс хранить, либо как я выше написал

0

03.05.2023

Roman Karas` Karas'

Max Kiner
Есть ещё такой вариант. Вместо базы хранить в реди...

ну редис явно быстрее, спору нет )

0

03.05.2023

Саадат Косумбаева Автор вопроса

Max Kiner
Есть ещё такой вариант. Вместо базы хранить в реди...

о, можно попробовать. получается после логаута access удалится по истечению ttl?

0

03.05.2023