209 похожих чатов

Подскажите, какой способ авторизации вы используете? JWT? Хочу понять, что

стоит лучше использовать, в SPA присутствует: RBAC (роли) и возможность запретить конкретному пользователю продолжать пользоваться API (как в телеграмме отключить какое-то устройство).

Сейчас решение это API-KEY, и когда нужно отключить пользователя, то достаточно просто удалить api-key. В случае JWT нужно будет хранить список blacklisted ключей, поэтому в любом случае нельзя будет сделать, чтобы JWT работал без каких-либо операций в бд.

И где стоит хранить, в httpOnly Secure Cookies, localStorage или как вы подходите к этому решению?

8 ответов

41 просмотр

Куки безопаснее, но зависит от конкретного кейса, доступ к апи проверяется обычным canActivate гардом

Dima Haponov
нет

Какие аргументы

Levi
Какие аргументы

токенами надо пользоваться просто уметь и все будет заебок

по-моему ты чот лишнее выдумал. Зачем хранить список убитых ключей, если можно просто отдельное свойство isBanned добавить

Travik
по-моему ты чот лишнее выдумал. Зачем хранить спис...

вообще нерационально хранить все токены, имхо

Похожие вопросы

Обсуждают сегодня

@Benzenoid can you tell me the easiest, and safest way to bu.y HEX now?
Živa Žena
20
This is a question from my wife who make a fortune with memes 😂😂 About the Migration and Tokens: 1. How will the old tokens be migrated to the new $LGCYX network? What is th...
🍿 °anton°
2
What is the Dex situation? Agora team started with the Pnetwork for their dex which helped them both with integration. It’s completed but as you can see from the Pnetwork ann...
Ben
1
Anyone knows where there are some instructions or discort about failed bridge transactions ?
Jochem
21
@lozuk how do I get my phex copies of my ehex from a atomic wallet, to move to my rabby?
Justfrontin 👀
11
Hello, Is iExec also part of the "inception program" or another one ? Would it be a name to qualified the nature of the relationship between iExec and Nvidia? And does Secret ...
Ñïķøłäś
8
Ready for some fun AND a chance to win TKO Tokens? Join us for exciting minigames in our Telegram group! 🕒 Don’t miss out—games start on today 25 October 2024, at 8 PM! Ge...
Milkyway | Tokocrypto
255
any reference of this implementation?
BitBuddha
29
Also, why can’t the community have a vote/ say when it comes to initiatives like buybacks. Isn’t the point of crypto decentralisation? Don’t we deserve input as long term supp...
👨🏽‍🦰
13
Hi guys, any problem with Pulsebrige? Trying to transfer from wETH to ETH. First it tells me to connect my metamask "through mobile app" not desktop. Then I did and confirmed ...
Snowflakecrypto
13
Карта сайта