Наверняка каждый программист, работающий с OAuth 2.0, задумывался – зачем же нужны Refresh токены, неужели Access токенов недостаточно? 64 KB — Их должно хватать каждому!

Эта тема довольно активно дискутируется – вот и на Stackoverflow вопрос есть и на Хабре тоже обсуждается. Собственно, именно обсуждение на Хабре и заставило меня высказаться.

Все предложенные комментаторами и авторами мнения касаются безопасности двухтокенного подхода. Безусловно, так и должно быть, ведь безопасность – это главное для фреймворка авторизации/аутентификации! Но будем откровенны – во многих случаях использования подход с двумя токенами не дает никакого выигрыша в защищенности по сравнению с простым и тупым подходом с одним токеном. Или этого сразу не видно…

«Refresh токен можно хранить более защищенно!» — можно и нужно, хотя почти никто так не делает.
«Access token передается по сети чаще – и вероятность его утечки больше» — полноте, мы ведь всегда используем TLS, правда?
«Утечка Ассеss токена на так страшна как утечка Refresh токена» — да, и это тоже правда, именно поэтому в браузер Refresh токен и не выдается…

Есть много нюансов, есть много сценариев использования, при которых использование разных токенов становится полезным, просто видно их не сразу!

Но есть и еще один аргумент, который я почему-то ни разу не встречал – хотя он, на мой взгляд, полностью объясняет, зачем же нужен Refresh токен и почему нельзя, абсолютно, категорически нельзя обойтись только Access токеном.

Производительность.
Читать дальше →

Готика (6) Art hentai & ecchi (2) Японки (248) Частное (42) Секси девушки (59) Минет (1)
Ecchi & Hentai [подборки] (76) Девушки с татуировками (18) Ecchi #3 (103) Ecchi #2 (42)
Ecchi & Hentai #4 (5) Aimee (7) Alexandra Louise (5) Alice Goodwin (15) Amy Diamond (2)
Anastasia Harris (5) Ann D (8) Beth Humphreys (11) Caitlin Wynters (10) Cara Brett (17)
Billie Faiers (5) Casey Batchelor (5) Chanelle Hayes (5) Charlie Atwell (2) Charlotte Springer (2)Chelsea Ferguson (4) Chloe Goodman (2) Daisy Watts (3) Danielle Sharp (9)

Японки

Kamei Eri (1) Lyrian (1) Lenfried (29) Maari (1) Mami Matsuyama (1) Kana Moriyama (1)
Mai Nishida (1) Marina Shiraishi (1) Kana Tsugihar (1) Kazuki Asou (1) Mayu Sato (1)
Masako Umemiya (1)Kaori Isini (1) Meganekko (Mizuki Horii) (1) Mei Matsumoto (1)
Kaori Manabe (1) Megumi Haruka (1) Mihiro (1) Mika Orihara (1) Mikie Hara (1)
Miho Maeshima (1) Miku Ohashi (1) Mitsuya Yoko (1) Miyuu Uehara (1) Natsuko Tatsumi (1)
Mika Inagaki (1) Miu Nakamura (1) Miyu Hoshino (1) Momoko Tani (1) Natsumi Kamata (1)
Mayu Kurihara (1) Nekomimi Bikini (1) Nozomi Sasaki (1) Rei Okamoto (1) Reimi Tachibana (1)
Rina Akiyama (2) Rina Koike (1) Rina Nagasaki (1) Rio Ogawa (1) Rion Sakamoto (1)
Nonami Takizawa (1) Ririna Hasegawa (1) Risa Kasumi (1) Risa Kudo (1) Risa Mizuki (1)
Rina Rukawa (1) Rui Kiriyama (1) Ruru Anoa (1) Saaya Irie (1) Saki Aibu (1) Saki Takayama (1)
Sana (1) Saori Kurahashi (1) Sayaka Ando (1) Sayaka Nishina (1) Sheryl Nome (1)
Sayuki Matsumoto (1) Shiori Kamisaki (1) Shoko Hamada (1) Shoko Nakagawa (1)
Sonim (1) Suzanne (1) Syo Kasahara (1) Tina Yuzuki (1) Tsugumi Uno (1)Yoko Kumada (1) Yu Takahashi (1) Yui Fujishima (1) Yui Shinada (1) Yuka Kyomoto (1)
Yuki Daido (1) Yuki Katagiri (1) Yukie Kawamura (1) Yuko Ogura (1) Yumi Sugimoto (1) Yurika Mizusawa (1) Yuuki Fukasawa (1) Yuuki Mihara (1) Yuuri Morishita (1) Ai (1) Ai Kawanaka (1)
Ai Shinozaki (1) Aki Matsumoto (1) Akiho Yoshizawa (1) Akina Aoshima (1) Akina Minami (1)
Ai Takabe (1) Alice Miyuki (1) Ami Tokito (1) Anna Tsuchiya (1) Anri Sugihara (89)
Ai Takeuchi (1) Aririan (1) Aya Hirano (1) Aya Kiguchi (2) Ayaka Onoue (1) Azusa Yamamoto (1)
Anna Natsuki (1) Chie Amemiya (1) Chise Nakamura (1) Eichi Hoshikawa (1) Emi Kobayashi (1)
Emiri Okazaki (1) Erika Toda (1) Francine Dee (1) Gilrz High (1) Haruka Nanami (1)
Haruna Yabuki (2) Hikari (1) Hitomi Aizawa (1) Hitomi Kaikawa (1) Iroha (1) Honoka (1)
Jennifer Kurosawa (1) JULIA (1) Jun Natsukawa (1)