35 - JWT Refresh Access Token, Bearer Auth, Часть 2 | Back-end - Путь Самурая | Уроки по Back-end

[@ЕвгенийНекрасов-ч8ж]

этот плейлист, да и канал в целом, кладезь знаний. Я React разработчик, сейчас буду изучать вопросы авторизации, нужно получить хотя бы представление что это. Спасибо, Дмитрий, за информацию и знания. #JWT #RefreshToken #AccessToken #BearerAuth P.S. Если есть желание и время, будет круто сделать пет-проект с наглядным использование всего сказанного

[@МаксимЮмаев-ъ2с]

Димыч, лучший! Урок ещё не смотрел но уверен что такой же бомбовый как и предыдущие) Твой контент просто золото на просторах ютуба. Обнял, приподнял)

[@Goddamn_Right]

6:25 Начало урока

[@GreatVolcano]

Отличная тема! Пока не смотрел, но как будет необходимость и повышение квалификации - обязательно гляну. Спасибо, Димыч)

[@benjaminkats8138]

Как всегда лайк перед просмотром )

[@ДмитрийЛобов-э6п]

Димыч, ты красавец! Спасибо тебе большое за твой труд. Продолжаем бомбить!

[@el_marca4987]

Спасибо тебе Димыч )) Ты лучший учитель по айти

[@ArtemMindsurfer]

борода у тебя крутая

[@kirillzlobin7135]

А кто генерирует девайс id? Фронтенд?

[@ITKAMASUTRA]

Я бы отдал бы эту опцию на бекенд и отдавал бы его назад после логина, если во время логина не прилетел deviceID. Но а если фронт от балды но в нужном формате его сгенерирует?.. нужно понимать, что этот девайс Айди - не про безопасность… а такой примерный ориентир девайса для конкретного рефрештокена по сути

[@Dmitrijserg]

Рефреш Аксэс Токен! Звучит почти как "Авада кедавра"!

[@kirillzlobin7135]

Что если Refresh Token сделать тоже JWT. Тогда их не нужно будет хранить в БД?

[@ITKAMASUTRA]

Он и должен быть JWT и его не нужно хранить в БД)

[@kirillzlobin7135]

@@ITKAMASUTRA Тогда получается мы, как в следующем видео храним только дату, девайс id, user id. И когда мы получаем рефреш токен мы его расшифровываем и смотрим по этой информации есть ли у нас что-то что совпадает в бд, правильно?

[@ITKAMASUTRA]

@kirillzlobin7135 супер, как вариант, мы примерно так делаем

[@kirillzlobin7135]

@@ITKAMASUTRA Спасибо!!!

[@alenache1]

Димыч, отдохни, уставший ты сильно

[@valvetigu5207]

Документация - не. Видостки с индусами - да

[@ArtemMindsurfer]

Злобный боб ахах