Aktywne Wpisy
Hogataa26 +40
#paryz2024
Bawi jak się niektórzy zesrali o rzekomą Ostatnia Wieczerza i te śmieszne komentarze, że chlip chlip obraża chrześcijaństwa i brak szacunku, a przecież jak LGBT się szkaluje, to od razu płaczą i jest wielki problem xD
Tylko wiecie wykopki, LGBT jest notorycznie od wielu lat obrażane i szkalowane przez skrajnych prawych chrześcijan . W internecie, w życiu normalnym, w kościele, w tv, nawet pan prezydent potrafił publicznie to zrobic.
Bawi jak się niektórzy zesrali o rzekomą Ostatnia Wieczerza i te śmieszne komentarze, że chlip chlip obraża chrześcijaństwa i brak szacunku, a przecież jak LGBT się szkaluje, to od razu płaczą i jest wielki problem xD
Tylko wiecie wykopki, LGBT jest notorycznie od wielu lat obrażane i szkalowane przez skrajnych prawych chrześcijan . W internecie, w życiu normalnym, w kościele, w tv, nawet pan prezydent potrafił publicznie to zrobic.
DrTRAPH0USE +37
Jakby ktoś nie widział to tu macie streszczenie ceremonii otwarcia Igrzysk Olimpijskich w Paryżu
#paryz2024 #przypadkowymurzyn
#paryz2024 #przypadkowymurzyn
Aktywne Znaleziska
Ok to tak - do wygenerowania nowego access tokena użytkownik musi się poprawnie uwierzytelnić, wysyłając w requeście login oraz hasło. Jeżeli wszystko się zgadza, to zwracam mu token.
Użytkownik po jakimś czasie próbuje uzyskać dostęp do zasobu gdzie wymagana jest autoryzacja, ale okazuje się, że access token wygasł, wysyła więc więc żądanie po nowy token wysyłając aktualnie posiadany refresh token. Serwer sprawdza, czy refresh token jest aktywny, jeżeli tak to generuje nowy access token, tak?
No dobra, a jak ktoś wykradnie mojemu klientowi refresh token, to będzie mógł sobie przecież wygenerować na podstawie tego refresh tokena, nowy access token? Całe uwierzytelnienie traci sens.
#programowanie #programista15k #token
Normalnie wysyłasz użytkownikowi refresh token, jak wygasa access token to użytkownik wysyła refresh i dostaje nowy access token. Chodzi o to żeby nie trzeba było wpisywać haseł ciągle (bo access token można zapisać sobie w pamięci aplikacji, login i hasło to tak średnio bym powiedział). Do tego refresh token też wygasa po pewnym czasie (choć wiele API stosuje już politykę niewygasającego refresh tokenu).