Токены (JWT, access/refresh)

12 вопросов · Технические

• Где в HTTP-запросе может передаваться токен авторизации? задавался 4×
• Что такое токен авторизации? задавался 3×
• Токен передаётся в куках или в заголовках запроса? задавался 2× low
• Access Token и Refresh Token отправляются одному и тому же получателю или разным ресурсам? задавался 1×
• Бекенд вернул токен — как понять, что он корректный? задавался 1×
• Где хранится токен авторизации и что с ним происходит после получения? задавался 1×
• Зачем в схеме аутентификации нужны два токена — Access Token и Refresh Token? Почему недостаточно одного? задавался 1×
• Как сервис извлекает из токена информацию о ролях пользователя? задавался 1×
• Как ты получаешь токен для авторизации при работе с API? задавался 1×
• Какой формат может быть у токена? Приведи пример. задавался 1×
• Проверяли ли вы токены по структуре (например, JWT)? задавался 1×
• Что такое Bearer-токен? задавался 1×