Раздел 45 · Python backend: Тарбадель

JWT против сессий, OAuth2 и ротация refresh-токенов

middle-senior~30 мин

без входаВойди, чтобы отмечать прогресс, вести заметки и решать задачи в редакторе. войти

Квот отменил заказ Лорры, и API даже не спросило, кто он такой. Заказ вернули, Лорра простила, но Кельса закрыла стенд, пока Барахолка не научится узнавать покупателя.

В уроке 153 блог на Django уже узнавал автора: вход по паролю, сессия, cookie. Барахолка другая. Её покупатели это приложение Тейфта и чужие сервисы, которые ходят в API без браузера и cookie. Этот урок про то, что им выдать вместо сессии, как хранить пароли, чтобы их не унесли вместе с базой, и что делать, когда долгий пропуск всё-таки украли.

урок из курса

Урок из курса «Python backend: Тарбадель». Курс покупается один раз и остаётся навсегда: 500 ₽.

Оплата пока не подключена: премиум и курсы открываются промокодом.