Использовать ли jwt-токены для межсерверной аутентификации?

Question

[Maj1]

Делаем проект, у которого скоро будет 3 сервера. Встал вопрос о сохранении сессий-PHP на разных серверах. Долго думая, решили использовать токены jwt. Скажите, это тот случай когда можно использовать токены, или нужно как-то все-таки хранить сессии где-то? В будущем планируются мобильные приложения.

Comments

[Dmitry Bay]

https://habr.com/ru/companies/vk/articles/115163/
Старая статья, но думаю суть поймете.

Answer 1

[pantsarny]

Храните сессии в бд или кеше

Answer 2

[Александр]

Это именно тот случай, никаких сессий. Особенно для межсерверного взаимодействия.

Comments

[Maj1]

А что делать если нужно выйти из всех активных сеансов? Может прописать в политике сайта по использованию куки что если токен украли - ваша проблема?

[Александр]

Maj1, токен должен иметь время действия