Всем привет! Кто знаком с аунтификацией через токены. Как сделать так,

Question

Node.js — русскоговорящее сообщество

Pavel

Всем привет! Кто знаком с аунтификацией через токены. Как сделать так,

чтобы пользователь всегда был залогинен, несмотря на то, что токены имеют срок жизни?

#backend #javascript #node.js #programming #russian

0

21.08.2023

9 ответов

38 просмотров

Pavel Автор вопроса

Антон Горбачёв
Не проверяй срок жизни 👌

а как быть с безопасностью, токены же должны иметь ротацию. И вообще, по фен-шую ли это, не проверять время, либо выставить бесконечно живущие?

0

21.08.2023

Антон Горбачёв

Pavel
а как быть с безопасностью, токены же должны иметь...

Ну у тебя вопрос просто такой, так это конечно глупость, не чекать срок жизни. Есть рефреш токены, что бы человек мог сидеть сколько угодно, пока активен

0

21.08.2023

Антон Горбачёв

Pavel
а как быть с безопасностью, токены же должны иметь...

https://gist.github.com/zmts/802dc9c3510d79fd40f9dc38a12bccfc

0

21.08.2023

Pavel Автор вопроса

Антон Горбачёв
Ну у тебя вопрос просто такой, так это конечно глу...

Но рефреш мы тоже не можем задать бесконечный. Я не помнимаю идеи рефреш - когда заканчивается срок действия, он ведь не продлевается?

0

21.08.2023