2017-06-10 38 views
0

存儲用戶訪問級別/管理級別和確定可以檢索哪些數據的電子郵件安全嗎?還是應該將令牌存儲在數據庫中?在每個請求上驗證令牌並以這種方式查找數據?在Json Web Tokens中存儲用戶訪問級別和電子郵件有多安全

+1

通常,最好的方案是令牌代表驗證的用戶ID,然後根據需要根據令牌所代表的用戶ID查找特權。這還允許某些授權代理修改權限,但不會使令牌過時。想象一下,你想撤銷一些特權。如果它在令牌中,則必須以某種方式撤銷該令牌本身。如果根據需要查看權限,則立即進行更改,而不必撤銷任何令牌。 – jfriend00

回答

0

如果您簽署了JWT,則令牌的內容爲只讀。如果這不夠安全,可以加密其內容。

相關問題