Веткая контекст разговора упустил, можешь в краце

11 сообщений · 08:54–09:03

Smile

я контекст разговора упустил, можешь в краце

08:54

З
Зачем то
Кэшовое бд спиздили. Говорят, что сессионка в данном случае не надежна, а jwt защищает от этого
08:56
1. A
  Alex
  охщи а можно читать то что я пишу не жопой?
  08:57
2. S
  Smile
  аааа Прикол в том, что в случае сессии все данные хранятся на сервере (включая sessionId). А в случае jwt хранится только token id. А этот jti бесполезен т.к нужен сам валидный токен, который содержит этот id
  08:57
3. З
  Зачем то
  Хотя че мешает сессионный токен тоже хэшировать
  09:00
  1. A
    Alex
    ничего не мешает
    09:01
    1. З
      Зачем то
      Тогда решается трабл с тем, что пиздят редис и получают доступ ко всему
      09:02
      1. A
        Alex
        в смысле?
        09:02
        З
        Зачем то
        Данные с редиса спиздили, получили голые сесионные токены и доступ ко всему. Тут хэшируем, доступа быть не может
        09:03
        A
        Alex
        Я не понимаю что ты пытаешься сказать
        09:03
        З
        Зачем то
        Да лан, забей
        09:03