RFC에서도 계속 토큰 탈취 주의해야된다고 언급 나옴.
애초에 어느정도의 trade-off는 일어날 수밖에 없는 상황임.
게다가 GCP에서도 인메모리 기반으로 블랙리스트 제공하는데 일개 대한민국 개발 취준생이 무슨 "그런 상황에선 쓰면 안돼!"이러고 있노?ㅋㅋㅋㅋㅋ
애초에 둘다 DAU 만명대도 경험못했을 거 같은데 세션 과부하 운운하는게 참 눈꼴시렵다.
괜히 아는 척 자존심 부리지 말고 취업하려면 둘다 공부나 하러가렴...
넘어가려다가 아는 척 ㅈ같아서 글적고 간다
성능때문에 캐시 들어가고 결국 실시간 블랙리스트는 지원할 수 없게 됨
블랙리스트를 쓰면 안된다는건 어제 댓글달기 너무 힘들어서 생략이 심하게 된거고, 블랙리스트 추가해서 확장성이 없어진다는 소리 할거면 블랙리스트 달면 안된다는거임
블랙리스트는 경량 저장소에 저장할 수 있어서 캐시하기도 쉬움 그러므로 현실적인 의미에서 확장성 제한은 없다고 봐도 됨 세션은 존나커서 불가능하고
친구야 너가 누군지 모르겠다만 너가 본인이면 너가 “블랙리스트쓰면 확장성사라진다”라고 말한거 아니냐? 지말을 지가 꼬네. 여기서 고집피우지말고 인정하고 반성이나 해라. 그리고 어줍짢게 아는척하지말고. 난 놀러갈테니까 ㅂㄷ대던 알아서 하셈 ㅋㅌ
얘 진짜 질척거리네 ㅋㅋ 블랙리스트 쓰면 확장성 사라진다고 한건 너고 그렇게 쓸거면 jwt 쓰는 의미가 없다고 설명해준게 나임 찐따같으니까 대댓 달지마라 좀..