ВеткаПриватный и публичный ключ

23 сообщения · 08:36–09:07

Сергей Н

Приватный и публичный ключ

08:36

A
Alex
нет, не путай пожалуйста. асимметричная подпись нужна в случае когда AS и RS друг другу не доверяют и не могут использовать PSK это да. Но если токенов было бы не два, RS получив refresh token мог бы самостоятельно им воспользоваться. Каким алгоритмом подписан access здесь в общем-то не существенно от слова совсем.
08:38
1. С
  Сергей Н
  Ну вот теперь ответь пожалуйста. Зачем тогда вообще рефреш токен нужен? 😂 Ты же сейчас просто сам дойдешь до того что я изначально говорил
  08:54
  1. A
    Alex
    Стикер
    sticker.webp · 21 КБ · нажмите — покажем
    🤦‍♂️
    08:55
    1. С
      Сергей Н
      Еще раз внимательно подумай, рефреш токен используется что бы регулярно валидировать access токен. Что он всё еще доступен и сервер всё еще может доверять токену
      08:56
      1. T
        Tishka17
        что происходит
        08:58
      2. T
        Tishka17
        рефреш нужен чтобы проверить, можно ли выдать новый аксес
        08:58
        С
        Сергей Н
        Да балин, как еще объяснить я не понимаю. Новый access токен выписывается в замену старому, и всесь этот механизм нужен что бы stateless "сессию" можно было валидировать периодически. aceess токен для этого живет короткий срок
        09:00
        T
        Tishka17
        не взамену, просто выдается
        09:01
        С
        Сергей Н
        Да просто выдается, но смысл в выдачи это получения нового токена когда старый протух
        09:02
        T
        Tishka17
        обычно чуточку заранее
        09:02
        S
        Smile
        я не совсем понимаю к чему ты клонишь
        09:02
        С
        Сергей Н
        Я клоню к тому что пара access и refresh нужна по той причине что jwt который используется для access токена является stateless токеном, и его нужно регулярно обновлять, что бы убедиться что пользователь всё еще может использовать систему
        09:04
        T
        Tishka17
        так он stateless не просто так, а потому что стейт на ДРУГОМ сервере
        09:05
        S
        Smile
        ты прав и не прав одновременно access короткий, чтобы не давать потенциальному хакеру много времени юзать токен. Из за того, чтом мы не можем сделать access длинным и нужен refresh
        09:06
        С
        Сергей Н
        вообще полная фигня, "хакеру" 15 минут будет достаточно
        09:06
        S
        Smile
        нихуя не будет достаточно
        🔥1
        09:06
        -
        -
        Достаточно
        09:07
        S
        Smile
        достаточно если он знает, что надо делать
        09:07
        A
        Alex
        не-а, именно пара нужна для того чтобы их отправлять разным сторонам процесса.
        09:07
        T
        Tishka17
        рефреш токены - это буквально сессионный ключ с полноценной staeful сессией
        ❤2
        09:03
        S
        Smile
        100%
        09:03
  2. S
    Smile
    тебе уже писали, нужен чтобы выпустить access
    08:55