Какой способ авторизации и аутентификации выбрать?

Question

[korzh17]

Начал думать над приложением для диплома. Наверное буду делать "Restaurant Management system". Задумался, а какой способ аутентификации использовать.
Использовать ли JWT? Ведь его постоянно хайпят и куча гайдов по нему в интернете. Или же нужно использовать сессии? Что лучше для rest api бекенда?

Или jwt больше подходит для каких-то игрушечных проектов, не связанных с серьезными бизнесом?

Answer 1

[Сергей Горностаев]

Что лучше для rest api бекенда?

REST API бэкенды разные бываеют, а однозначно лучшего для всех решения не бывает. Использовать надо то, что лучше подходит в вашем конкретном случае.

Или jwt больше подходит для каких-то игрушечных проектов, не связанных с серьезными бизнесом?

JWT больше подходит для кластера stateless-сервисов. У Сбербанка например такие игрушечные проекты.

Answer 2

[Игорь]

Или jwt больше подходит для каких-то игрушечных проектов, не связанных с серьезными бизнесом?

Госуслуги использует OAuth2 + JWT. Такой игрушечный проект.