[kasztanozord]

jak najlepiej jest zaimplenetować wylogowywanie używając JWT?

#programowanie #naukaprogramowania

[sokytsinolop]

@kasztanozord: https://stackoverflow.com/a/23089839/4183352

[kasztanozord]

@sokytsinolop: dzieki ;)

[Hauleth]

@kasztanozord: nie używać JWT do sesji

[kasztanozord]

@Hauleth: a czego używać? pytam z ciekawosci bo pierwszy raz bawie sie w logowanie

[Hauleth]

@kasztanozord: ciastek z ID sesji składowanej w DB

[dog_meat]

@kasztanozord: jeśli potrzebujesz wylogowania po stronie serwera (a zdecydowanie zalecam takie podejście) używaj sesji stanowych. Możesz trzymać w aplikacji listę zbanowanych id tokenów, ale tym samym i tak tracisz główną zaletę jwt, czyli bezstanowość

[mirasKo-Kalwario]

@Hauleth: to do czego jest jwt tylko do autentykacji / autoryzacji ?

[Hauleth]

@mirasKo-Kalwario: Do jednorazowych akcji, które nie wymagają stanu, przykładowo upload danych do file store. Poza tym następnym razem wylądujesz na #czarnolisto za „autentykację”.

[aso824]

@Hauleth: Wrzucasz ludzi na czarno za użycie słowa niezgodnego (jeszcze) ze słownikiem PWN?

[Hauleth]

@aso824: Tego konkretnego słowa?

https://youtu.be/Scn4Gzqy0n4

[aso824]

@Hauleth: Na daily jak ktoś tak powie to wychodzisz trzaskając drzwiami? ( ͡° ͜ʖ ͡°)

[Hauleth]

@aso824: daily mam po angielsku, nie mam tego problemu.

[mirasKo-Kalwario]

@Hauleth: a jak powinno być autetyfikacja?

[Hauleth]

@mirasKo-Kalwario: uwierzytelnianie