[Koprowy]

Node.js.JWT . Czy trzymanie refresh tokenu w bazie [MongoDB] ma sens, czy lepiej trzymać go w Redisie pod key ktorym jest Id Usera? Czy jest jakas inna droga, jeszcze mi nie znana droga?
#programowanie

[Hauleth]

@Koprowy: nie używać JWT z refresh tokenem

[kywmn]

@Koprowy: Jeżeli juz to lepiej w redisie, powinno to byc jak najszybciej. Pamiętaj aby uwględnić tez problem wyścigu requestow o odświeżenie tokenow.

@Hauleth: Dlaczego tego tak nie uzywać? To bardzo popularna praktyka.

[Hauleth]

@kywmn: Argumentum ad populum nie jest powodem do używania technologii. A JWT często jest używane bez sensu (a skoro potrzebujesz refresh tokenu to się do tego zaliczasz). Już pomijając fakt, że JWT jest strasznie słabym standardem, bo daje za dużą swobodę.

[kywmn]

@Hauleth: Nie chciałem aby to tak zabrzmiało. Chciałem zaznaczyć, że widziałem to w kilku projektach i na dziesiątkach blogów. Z tego powodu myślałem, że tak się po prostu robi. Dzięki za linki chętnie się zapoznam.

[Hauleth]

@kywmn: Bo ludzie tak robią, ale ja uważam, że źle robią. Raczej jestem jednak w mniejszości.