Как jwt генерирует токен на сервере?

Question

[Shane Matte]

Привет. Хочу понять как работает jwt. Если сделать авторизацию, без jwt. Т.е. при регистрации мы сразу генерим токен, и сохраняем для пользователя. После авторизации, если все ок, отдаем этот токен пользователю. И сохраняем в тот же localstorage. В чем отличие этого способа от jwt? И как можно сделать авторизацию в мобильном приложении, написано на react native. Нам надо сохранять сеанс в бд, допустим сохранять токен с уникальным id устройства?

Comments

[Руслан Полин]

По-моему, токен должен генерироваться при авторизации, а не регистрации. Вот тут расписывал один из пользователей вариант Как использовать токены для аутентификации в API?

[Shane Matte]

Руслан: А если сделать свою аутентификацию. Заносить в бд сеанс. Токен и id устройства? С jwt кажется столько мороки.

Answer 1

[Александр Аксентьев]

JWT в гугле.

Его не надо хранить, только валидировать.
В этом и суть он в себе содержит данные для свой же идентификации.