170 похожих чатов

Можно ли хранить в jwt флаг is_admin? Пугает то, что

любой человек в том же дебаггере jwt.io может этот флаг увидеть

8 ответов

7 просмотров

нет, так делать не надо

Можно. Увидеть может, подменить — нет.

С одной стороны - увидит, но сделать-то ничего не сможет. С другой стороны - зачем эту информацию хранть в jwt?

Vasilii- Автор вопроса
Arkady Strugatsky
С одной стороны - увидит, но сделать-то ничего не ...

потому что этот флаг лежит в бд, которая предназначена для другого микросервиса

Можно, но в любом случае всю информацию о пользователя туда не будешь запихивать — придётся сходить в базу за той же авторизацией. А если и пихать в jwt, то это дополнительный трафик и нагрузка на канал

Переживать из-за траффика на один ключик...

Maxim Kolesnikov
Переживать из-за траффика на один ключик...

За один ключик можно не переживать, откуда я знаю сколько там ещё ключей :D Может, вся энтитя лежит в jwt

Смотря насколько долго валиден ключ

Похожие вопросы

Обсуждают сегодня

я не магистр хаскеля, но разве не может лейзи тип конвертнуться в не-лейзи запросив вычисление содержимого прям при инициализации?
deadgnom32 λ madao
100
Всем привет! Массив вводится с клавиатуры, кол-во элементов неизвестно, поэтому я указал arr db 100 dup(?) С нахождением максимума проблем нет, а вот минимум почему-то всегд...
En Vind Av Sorg
11
в сях есть множество как в питоне? для удаление дубликатов
Linus
25
читать файл максимально быстро? странный вопрос))
zamtmn
53
Кто создает тут ботов для телеграмм групп ?
Antskup
8
а как бы вылезти из ИО, что то типа IO -> Ether или в какую сторону смотреть ? что то туплю
Fedor
14
Вроде бы вопрос уже заезжанный, но тем не менее У меня есть функция menu() которая выводит набор возможных действий, а затем спрашивает у пользователя что он хотел бы сделать....
David Golovatin
1
Я хочу запустить свой проект в тг. Что-то между пирамидой и майнилкой. Еще подобного ничего не было. Уникальная идея. Нужен именно не бот, а приложение. С ввод, выводом тон...
Павел А.
6
а зачем этот вопрос для удаления из чата?
Mёdkinson Medvezhkin
63
тоесть, указав return eax, сгенерируется никому ненужная инструкция mov eax,eax ?
Aiwan \ (•◡•) / _bot
24
Карта сайта