Не подскажите какой библиотекой вы пользуетесь для jwt? И как в

Кстати, в случае JWT слово "валидность" применяется двух случаях: 1. Когда нужно провалидировать сам токен. То есть убедиться что он не сломанный и из него можно достать мета данные. Это реализуется путём декодирования. 2. Проверить можно ли этим токеном авторизовать юзера в приложении. Первый способ проверяется путём декодирования, а второй делает пакет из коробки, но можно и вручную, при необходимости.

0

20.10.2023

gri gvandri Автор вопроса

Andrey Helldar
Кстати, в случае JWT слово "валидность" применяетс...

Я хочу как по классике делать два токена аксес и рефреш. 1.Мне надо сделать мидлвеар и смотреть не протух ли токен что мне дают. Как это из коробки сделать? 2. Если протух то я даю ответ соответствующий и делаю запрос уже со вторым токеном на адрес рефреш и получаю два новых токена. Как мне два токена сразу обновить?

0

20.10.2023

Vladislav Bulgakov

gri gvandri
Я хочу как по классике делать два токена аксес и р...

отдать по апи 2 токена

0

20.10.2023

Andrey Helldar

gri gvandri
Я хочу как по классике делать два токена аксес и р...

JWT не подразумевает два токена. Он там не нужен. Если нужна технология с двумя токенами, то это не JWT, а oAuth. В этом случае нужно использовать Laravel Passport взамен.

0

20.10.2023

gri gvandri Автор вопроса

Andrey Helldar
JWT не подразумевает два токена. Он там не нужен. ...

А если он истек что делать? Получать его по имени и паролю?

0

20.10.2023

Andrey Helldar

gri gvandri
Я хочу как по классике делать два токена аксес и р...

Узнать не протух ли токен можно либо по времени, указанном в соседней колонке таблицы БД где хранится токен, либо, что более правильно, по времени создания, вшитом в сам токен - выяснить можно при его декодировании, если при кодировании эта информация была в мета данных.

0

20.10.2023

Andrey Helldar

В случае с одним токеном если истёк, то тоже самое что и в случае с двумя когда протухает рефреш - требовать логин и пароль

0

20.10.2023

Pavel Vinogradov

Andrey Helldar
В случае с одним токеном если истёк, то тоже самое...

Мне казалось что у него механизм евента скрыт , то есть когда сгорел токен по рефреншу новый получаешь

0

20.10.2023

Andrey Helldar