Нормально ли хранить роли в jwt токене?

Question

[loljapanes]

Подскажите пожалуйста, нормально ли и вообще можно ли хранить роли в jwt токене? К примеру вот таким образом выглядит payload

{
  "id": "1",
  "role": "admin"
}

Ведь так легче использовать роли и не делать лишние запросы к базе. Также с точки зрения безопасности это нормально?

Answer 1

[Алексей Ярков]

Только надо учитывать, что если мы безоговорочно доверяем инфе из токена, то изменив роль юзера в БД мы будем получать старую роль, пока токен не протухнет.

Comments

[loljapanes]

Алексей Ярков ну то есть в целом хранить роль в payload это нормально и в целом безопасно?

[Алексей Ярков]

loljapanes, Ну почему нет? Нормально.