#13. Идея авторизации по JWT-токенам | Уроки по Django REST Framework

Как работает авторизация с помощью JSON Web Token (JWT-токенов). Формирование JWT-токенов. access token и refresh token. Области применения.

[ne_zabyc_dadac]

"Сергей Балакирев - известный программист и преподаватель 21-го века. Его наследие актуально и живо по сей день."
Спасибо вам за обучение!

[mfftgil]

Спасибо большое, отличный курс и хорошая подача

[NickTyupin]

Спасибо Сергей, что делитесь с нами бесценными знаниями!☺️

[rd]

Это все нужно прописать лично и поразмышлять. Просто посмотреть и послушать - недостаточно.

[eelxpen]

Сергей, спасибо за этот гениальный урок! Вопрос, а где на сервере хранятся JWT access и refresh токены? Я у себя в проетке в базе нигде не нашел места, где они хранятся

[dgfbsso]

Не смог найти в документации, например нам нужно импортировать н-ное количество записей в таблицу (например 10000), на сколько я понял это необходимо делать через сериализатор, на чистой джанге было необходимо писать команды, как решается подобная задача на DRF?

[turman]

Спасибо за видео. С горем пополам но понял всё (только начал изучать бэкэнд). А где этот jwt token записывается? В куки его нету

[vadimkolbik]

Я вот не понял момент с кражей reаresh токена. Сначала сказали, что он обновляется тогда, когда и access токен, т.е. каждые 5 минут. И смысл злоумышленнику от старого refresh токена. P.S. или же более старые рефреш токены имеют какой-то вес в защите?

[lkcsgbr]

Добрый день, Сергей! Спасибо большое Вам за ваши уроки. Подскажите пожалуйста, а зачем нам нужен большой срок действия refresh токена, если при каждом запросе для получение access токена он тоже обновляется? Чисто логически было бы сделать такой же срок действия refresh токена, как и для access и обновлять их вместе. Может быть есть еще какие-то предназначения у refresh токена?

[VaMpIRrus]

Очень хороший и подробный курс, будет ли разбор websocket и channels ?

[kyandyknurmagan]

Здравствуйте.
А как при регистрации получить JWT Token?

[bernardsoul]

Сергей, подскажите, на практике сервисы, которые не используют JWT, а пользуются обычным токеном, используют ли сессии? Как я понял авторизация с помощью токена немного уступает в безопасности т.к. в заголовке не проверяется откуда клиент подает запрос (пк, смартфон, браузер или приложение), клиенту достаточно в заголовке передать токен и всё. Но с другой стороны - это удобнее. т.к. имея токен, клиент обращаться с любого устройства, программы, скрипта или приложения? То есть обычный токен - это некий компромисс между безопасностью и удобством для пользователя?

[kreal]

Здравствуйте, Сергей! Ждать ли курс по ООП на Stepik?

[gsmsqdk]

Сергей, есть ли замыслы снимать видео про nest.js?

[Syberby]

Привет, а почему ЖОТ токен а не ЖиВиТи?

[bionicum]

Эх еще бы понять как на дочерних сайтах прикрутить к материнскому ...

[aplle]

на сколько видеоуроков рассчитан данный курс?

[timapigolev]

Выглядит конечно как "костыль", к обычному токену :)

[Webian]

Ты сам то слышал что говорил здесь? Пересматривал может. Насрал неглядя и побежал к следующему "уроку"