Авиакомпания JAL — японские авиалинии сообщает о проведении до 14 июня 2017 г распродажи авиабилетов в честь 50 летия воздушного сообщения между Москвой и Токио. Спецпредложение Japan Airlines на авиабилеты Москва — Токио 2017. Авиакомпания JAL — японские авиалинии информирует о проведении распродажи авиабилетов по спецтраифам на перелеты по маршруту Москва (Домодедово) — Токио в […]

Авиакомпания Катарские авиалинии информирует о проведении до 15 мая 2017 г. акции по распродаже билетов со скидкой по популярным направлениям Азии, Африки и Австралии. Акция Катарских авиалиний билеты со скидкой на перелеты в 2017/2018 гг. Авиакомпания Qatar Airways (QR) объявляет о начале распродажи авиабилетов по акции со скидкой до 30%, для тех кто планирует путешествие […]

предложение действительно с 09.05.2017 по 21.05.2017
перелет возможен с 09.05.2017 по 31.12.2017

Санкт-Петербург - Токио, Фукуока, Нагоя, Осака

подробные условия и цены смотрите на сайте

Наверняка каждый программист, работающий с OAuth 2.0, задумывался – зачем же нужны Refresh токены, неужели Access токенов недостаточно? 64 KB — Их должно хватать каждому!

Эта тема довольно активно дискутируется – вот и на Stackoverflow вопрос есть и на Хабре тоже обсуждается. Собственно, именно обсуждение на Хабре и заставило меня высказаться.

Все предложенные комментаторами и авторами мнения касаются безопасности двухтокенного подхода. Безусловно, так и должно быть, ведь безопасность – это главное для фреймворка авторизации/аутентификации! Но будем откровенны – во многих случаях использования подход с двумя токенами не дает никакого выигрыша в защищенности по сравнению с простым и тупым подходом с одним токеном. Или этого сразу не видно…

«Refresh токен можно хранить более защищенно!» — можно и нужно, хотя почти никто так не делает.
«Access token передается по сети чаще – и вероятность его утечки больше» — полноте, мы ведь всегда используем TLS, правда?
«Утечка Ассеss токена на так страшна как утечка Refresh токена» — да, и это тоже правда, именно поэтому в браузер Refresh токен и не выдается…

Есть много нюансов, есть много сценариев использования, при которых использование разных токенов становится полезным, просто видно их не сразу!

Но есть и еще один аргумент, который я почему-то ни разу не встречал – хотя он, на мой взгляд, полностью объясняет, зачем же нужен Refresh токен и почему нельзя, абсолютно, категорически нельзя обойтись только Access токеном.

Производительность.
Читать дальше →

предложение действительно с 29.04.2017 по 07.05.2017
перелет возможен с 29.04.2017 по 01.08.2017

Москва - Токио

подробные условия и цены смотрите на сайте