Node.js · Middle · Pytanie 39 z 75
Jaka jest częsta wada JWT w porównaniu z sesjami po stronie serwera?
- 1Nie mogą zawierać ID użytkownika
- ✓Poprawna odpowiedź: Trudno je unieważnić przed wygaśnięciem, bo serwer ich nie przechowuje
- 3Działają tylko przez HTTP/2
Wyjaśnienie
Typowe rozwiązania to krótko żyjące access tokeny z refresh tokenami albo lista unieważnionych. Sesje w magazynie jak Redis można usunąć natychmiast.