Что лучше,хранить Id пользователя в jwt или хранить Username ? Кто

ограничение такого подхода еще - система которая валидирует токен должна так же знать session id. а в этом случае есть вопрос - а нахер токены вообще. http-only куки с идентификатором сессий и готово. не надо сессии эмулировать токенами

0

9 месяцев назад

TS Автор вопроса

Sergey P
ограничение такого подхода еще - система которая в...

Ну jwt токен можно комбинировать refresh токеном

0

9 месяцев назад

Alex

С одной стороны да, но если есть какая то кастомная бизнес логика, например возможность менеджерам запрашивать восстановление пароля для пользователя, это вряд ли получится в keycloak описать

0

9 месяцев назад

Sergey P

TS
Ну jwt токен можно комбинировать refresh токеном

https://bestestredteam.com/content/images/2018/12/image-3.png

0

9 месяцев назад

Sergey P

Alex
С одной стороны да, но если есть какая то кастомна...

кейклоак позволяет запрашивать восстановление пароля? да. Кейклоак дает тебе API? да. Авторизация действий у тебя будет в keykloak - скорее всего нет. То есть мы говорим про отдельную штуку для этого бизнес кейса интегрированную с кейклоаком

0

9 месяцев назад

Alex Ted

Alex
С одной стороны да, но если есть какая то кастомна...

Поч не получится? Всё получится! Верь в себя!

0

9 месяцев назад

Блья ✖️➕➖➗

Sergey P
https://bestestredteam.com/content/images/2018/12/...

мы кстати юзаем схему с короткоживущим access-token + refresh token для админки, фронт которой взаимодействует с несколькими бекенд сервисами access-token содержит список подсистем, на которые есть доступ у юзера, и его ид; валидируется на всех бекендах отдельно на каждый запрос - сессия на бекендах не хранится refresh-token используется для получения новых access-token-ов через сервис аутентификации. Выдается одноразово при аутентификации, а также при каждом рефреше access token-а. refresh token хранится в HttpOnly Cookie, access token передается сервисом аутентификации в body ответа.

0

9 месяцев назад

[username]

Блья ✖️➕➖➗
мы кстати юзаем схему с короткоживущим access-toke...

если измениться список доступов к подсистемам, то как поступаете если пользователя больше 1 активной сессии?

0

9 месяцев назад

Блья ✖️➕➖➗

[username]
если измениться список доступов к подсистемам, то ...

Никак, через некоторое небольшое время у юзера список обновится

0

9 месяцев назад