[转载]为什么你不应该使用 JWT

水木社区手机版

主题:[转载]为什么你不应该使用 JWT
7楼|beep|2022-10-03 18:37:18|展开
啥业务也不干，仅仅像心跳包一样，造个新jwt，给登录时间续命的时候~~哈哈
【在 eGust 的大作中提到: 】
: 我想象力有限，啥场景只需要 authentication 不需要 authorization，能举个例子吗？
--
FROM 123.120.189.*
10楼|beep|2022-10-03 21:16:23|展开
没有业务的心跳嘛，没必要，有业务动作的时候再去确认用户表就ok啦

我是觉得也只有这个心跳的奇葩需求可以只鉴权不认证。。。

【在 eGust 的大作中提到: 】
: 再签新的 jwt 之前肯定要访问数据库的啊，用户还可能这期间被删了呢
--
FROM 123.120.189.*

BYR-Team©2010. KBS Dev-Team©2011 登录完整版