2

Использую express.js. В идеале хочу сделать следующее: человек заходит на сайт, выполняет капчу и когда он ее проходит получает какой-нибудь токен, который дает доступ к определенным функциям сайта скажем на 2 часа. Когда время истекает, все что пользователь сделал на сайте стирается из бд, и необходимо опять пройти капчу.

Подскажите минусы такого подхода. А также если такой подход используется, подскажите куда копать для реализации. Я пока что нашел OAuth 2.0, но я не уверен, что это то.

7
  • 2
    OAuth чрезмерно сложен для такой простой задачи
    – andreymal
    22 сен 2020 в 16:43
  • @andreymal подскажите примерную реализацию пожалуйста. Сделать доступ по JWT и отдавать его вместе с удачным ответом капчи?
    – some1
    22 сен 2020 в 16:57
  • Я надеялся на готовое решение, уверен что я не оригинален в этой идее
    – some1
    22 сен 2020 в 17:02
  • 1
    Можно и JWT, но и его можно посчитать слишком сложным, можно ведь просто сгенерировать случайную строку, положить её в бд и стереть через два часа, чё мудрить-то
    – andreymal
    22 сен 2020 в 17:04
  • 1
    JWT вроде подойдет, тем более там сразу есть поддержка expiration, можно даже в базу не класть, если конечно не хотите преждевременно отзывать токен.
    – Anatoly
    22 сен 2020 в 18:40

0

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Посмотрите другие вопросы с метками или задайте свой вопрос.