Node.js · Middle · Запитання 39 з 75
Який поширений недолік JWT порівняно із серверними сесіями?
- 1У них не можна покласти ID користувача
- ✓Правильна відповідь: Їх важко відкликати до закінчення терміну дії, бо сервер їх не зберігає
- 3Вони працюють лише через HTTP/2
Пояснення
Типові рішення - короткоживучі access-токени з refresh-токенами або список відкликаних. Сесії в сховищі на кшталт Redis можна видалити миттєво.