Email or username:

Password:

Forgot your password?
All posts Maxim's posts Post Back to profile
Maxim Lebedev
5 comments
Minoru

@toby3d

>

Ведь остаётся валидный токен сгенерированный клиентом который ничего об этом не знает.

Думаю, такие токены тоже должны протухать, причём очень быстро: минуты, может часы, но не больше.

6 Dec 2023 at 13:32 | Open on functional.cafe
Maxim Lebedev

@minoru Ньюанс сейчас в том, что токены генерируемые сервером — вечные. У меня есть контроль над длительностью жизни токенов через конфиг, но хотелось бы избегать разлогинов когда не надо вовсе.

Сделать токены клиента временными, чтобы сверяться с серверным и как бы "продлевать" их звучит интересно, но как будто слегка переусложнено. :blob_gnikniht:

7 Dec 2023 at 0:49 | Open on mstdn.io
Minoru

@toby3d Звучит как Kerberos, норм. Но я вообще-то в этом не разбираюсь, может уже чего получше придумали.

7 Dec 2023 at 11:36 | Open on functional.cafe
Maxim Lebedev

@minoru алсо, как ты такое красивое выделение цитаты сделал? :blobcatpeek:

7 Dec 2023 at 11:38 | Open on mstdn.io
Minoru

@toby3d На моём сервере установлен форк мастодона под названием glitch-soc, он поддерживает Markdown — вот с его помощью и сделал.

7 Dec 2023 at 18:10 | Open on functional.cafe
Go Up