Ребят, я вот хочу одну вещь понять, которую в туториалах

Question

Ребят, я вот хочу одну вещь понять, которую в туториалах

на медиуме почему то не пишут.

Вот, к примеру, у нас есть система с jwt токенами. У неё в чистом виде есть один большой минус - невозможность разлогинить пользователя.

Для этого используются списки отзыва, например, в том же самом редисе, по которому сервисы проверяют, не отозван ли токен.

Кто мешает старую добрую обычную сессию также хранить в редисе? Flask так умеет с плагином без всяких JWT

Сколько не читаю про jwt - не понимаю его смысл. Сплошные проблемы, решаемые костылями, когда то же самое можно сделать без них

#backend #go #programming #russian

0

27.09.2023

21 ответов

30 просмотров

Alexander

Отзывать все токены для пользователя через таймстемп поле в бд: пользователь сбросил пароль – обновили таймстемп, не принимаем все токены, которые выданы раньше

0

27.09.2023

Roman Sharkov

Alexander
Отзывать все токены для пользователя через таймсте...

зачем такие JWT с которыми каждый раз в бд ходить надо?

0

27.09.2023

Roman Sharkov

ну явно не так. JWT он как раз для того чтобы снизить нагрузку на бд

0

27.09.2023

Artur Karapetov

вроде же уже давно решили: JWT для сервисов. Sessions для юзеров.

0

27.09.2023

Alexander

Roman Sharkov
ну явно не так. JWT он как раз для того чтобы сниз...

Он для того, чтобы подписать пейлоад, точка))

0

27.09.2023

Roman Sharkov

Alexander
Он для того, чтобы подписать пейлоад, точка))

а подпись payload'а для того чтобы не приходилось проверять по бд

0

27.09.2023

Alexander

Artur Karapetov
вроде же уже давно решили: JWT для сервисов. Sess...

Индусы с медиума с тобой не согласятся

0

27.09.2023

Daniel Podolsky

Alexander
Индусы с медиума с тобой не согласятся

дай им бог здоровья, этим индусам. “потому что теперь по сравнению с ним глупый старый Боконон считается святым” (с)

0

27.09.2023

Alexander

Daniel Podolsky
дай им бог здоровья, этим индусам. “потому что теп...

Проблема только в том, что оттуда приходят в этот чат и в коллеги. И пришли к вендору моего застройщика, который после смены пароля в приложении домофона не может разлогинить остальные устройства, и у них остается доступ.

0

27.09.2023

Daniel Podolsky

Alexander
Проблема только в том, что оттуда приходят в этот ...

тут jwt изначально был не нужен - домофоны не способны значимую нагрузку создать, да. но и выход есть - сократить время жизни токена секунд до 5, и будет почти то, что надо.

0

27.09.2023

Alexander

Daniel Podolsky
тут jwt изначально был не нужен - домофоны не спос...

Тогда встанет вопрос, как его перевыдавать, как отзывать рефреш токены и все по-новой

0

27.09.2023

Artur Karapetov

Alexander
Тогда встанет вопрос, как его перевыдавать, как от...

все тоже самое что и с сессиями

0

27.09.2023