JWT как строить архитектуру

#soer #itubeteam

[MAGNet]

было бы не плохо оставлять ссылку на предыдущее видео по теме где-нибудь в описании или в первом, закреплённом комментарии.
спасибо.

[P_B_N_D]

Отличный разбор темы!👍👍👍 Понятно, последовательно, подробно! Я как человек, который до этого ничего не знал о токенах, понял все, что было сказано в видео.

[valbv]

Посмотрел с удовольствием!
Было бы интересно ещё узнать про архитектурные решения для областей, где цена компроментации токена может быть очень большой (Фин.тех., медицина)

Первое что приходит в голову использовать ассиметричное шифрование данных, но наверняка есть варианты поинтереснее

[dmitrybabik]

а какие более безопасные альтернативы jwt токену предлагаются?

[arahnid_]

Какие есть альтернативы для обеспечения большей безопасности?

[the-tata]

Сойер, верни пожалуйста ночной стрим. Он нереально был крут.

[den-vm]

Было бы не плохо узнать об oauth2.0 особенно в NET 5, 6(Если есть разница конечно же)

[DmitriiRepnikov]

5:39 то что происходит в моей голове, когда я пытаюсь врубиться в новую для себя технологию

[unicoxrtj]

а будет ли практика? Покодировать авторизацию-аутентификацию?

[artmus]

По сути, после пятой минуты уже начинается задел на OAuth, было бы славно, если сказали бы об этом явно

[golubevvictor]

RT формируется по тем же правилам, что и АТ, только с другим ключём?

[murat]

Где Ночное
Про Монолитныую
Чуть осталось Досмотреть!!!!

[preegnees]

Здравствуйте, а можно для read-only использовать access token, а чтобы нажать, как пример, на какую-нибудь кнопку нужно использовать refresh token?

[ivkis]

спасибо, очень полезное видео. Давно задавался вопросом, где хранить токены и что делать, если его украдут)

[unimaster]

Я правильно понял, что 1RT = много AT?
И вообще я практикую сейчас архитектуру, где RT - это JWT c AT. Когда срок AT приходит к концу, то с помощью RT запрашивается новая пара AT и RT, старые AT (инфу о том, что именно он просрочился я беру из RT) и RT помечаются как отозванные. Т.е 1RT = 1 новый RT = 1 AT.

[CELTRIX]

подскажите, как отдельный микросервис проверяет валидность access токена?

[K-fk]

Спасибо что рассказали. Хоть где-то можно элементарно узнать теорию о jwt

[kamnsv]

Как SERVICE поймет что AT действительный?

[tatakai]

Знает кто нибудь статью или гайд как реализовать подобную архитектуру на spring boot?

[redice]

а при первом запросе пара логин и пароль не шифруется? А если шифруется, то как сервер понимает как это нужно расшифровать?