Logo nl.boatexistence.com

Moet ik token opslaan in database?

Inhoudsopgave:

Moet ik token opslaan in database?
Moet ik token opslaan in database?

Video: Moet ik token opslaan in database?

Video: Moet ik token opslaan in database?
Video: Tool Database Merge and Backup - Part 10 - Vectric for the Absolute Beginner 2024, Mei
Anonim

Het hangt ervan af. Als u meerdere servers heeft of het token tussen het opnieuw opstarten van de server moet bewaren, moet u het ergens bewaren. De database is meestal een gemakkelijke keuze. Als u een enkele server heeft en het niet uitmaakt dat uw gebruikers zich opnieuw moeten aanmelden na een herstart, dan kunt u deze gewoon in het geheugen bewaren

Is het een goed idee om de JWT-token in de database op te slaan?

Je zou de JWT kunnen opslaan in de db, maar je verliest een aantal voordelen van een JWT. De JWT geeft u het voordeel dat u het token niet elke keer in een db hoeft te controleren, omdat u alleen cryptografie kunt gebruiken om te controleren of het token legitiem is. … Je kunt JWT nog steeds gebruiken met OAuth2 zonder tokens op te slaan in de db als je wilt.

Moeten tokens worden opgeslagen?

Het is niet nodig om het op te slaan U kunt het valideren en de benodigde gegevens eruit halen. Als uw app namens de gebruiker API's moet aanroepen, zijn toegangstokens en (optioneel) vernieuwingstokens nodig. … Als de op te slaan gegevens groot zijn, is het opslaan van tokens in de sessiecookie geen haalbare optie.

Waar moet ik het toegangstoken opslaan?

Daarom moet het toegangstoken alleen worden opgeslagen op de webtoepassingsserver. Het mag niet worden blootgesteld aan de browser, en dat hoeft ook niet, omdat de browser nooit rechtstreekse verzoeken doet aan de bronserver.

Moet ik DB-vernieuwingstoken opslaan?

Sla verversingstokens op een veilige locatie op, zoals een met een wachtwoord beveiligd bestandssysteem of een versleutelde database. … Als u denkt dat een verversingstoken is gebruikt door een niet-geautoriseerde gebruiker, verwijdert u deze en maakt u een nieuwe.

Aanbevolen: