База знаний Антона Сидорова

База знаний по аналитике, ИТ архитектуре, API. Документирование. Тесты инструментов.

Project maintained by daemon110282 Hosted on GitHub Pages — Theme by mattgraham

Token validate

При аутентификация для обеспечения информационной безопасности.

Варианты Access token:

identifier-based or opaque access token - /token/introspect return active status token
- плюсы
  - быстро можно заблокировать доступ по времени истечения\не действительности
- минусы
  - доп-е запросы, нагрузка на IAM
  - риски масштабирования при нагрузке
self-contained (jwt format only) - проверка подписи через JWKS endpoint IAM и затем параметров токена
- плюсы
  - простота масштабирование под рост нагрузки
- минусы
  - блокировка возможна только по истечении exp токена

token validate