Здравствуйте, vsb, Вы писали:

vsb>Очевидно, что имеется в виду отзыв до истечения времени жизни токена. Ты же не будешь каждую секунду новый токен выпускать. Простой пример: ты делаешь форум. На форуме завёлся спамбот. Модератор хочет его забанить. Жмёт бан, а ему пофиг, до истечения срока действия токена ещё час.

Ну сделай меньше время жизни токена Скорее всего время реакции на спам-бота будет в разы больше, чем время жизни токена. В крайнем случае я бы лучше поставил простейший in-memory-cashe и проверял в нем токены на отзыв в одном месте в middleware, а не помнил об этом при каждом обращении к базе.

Здравствуйте, vsb, Вы писали:

vsb>Очевидно, что имеется в виду отзыв до истечения времени жизни токена. Ты же не будешь каждую секунду новый токен выпускать. Простой пример: ты делаешь форум. На форуме завёлся спамбот. Модератор хочет его забанить. Жмёт бан, а ему пофиг, до истечения срока действия токена ещё час.

Ну сделай меньше время жизни токена Скорее всего время реакции на спам-бота будет в разы больше, чем время жизни токена. В крайнем случае я бы лучше поставил простейший in-memory-cache и проверял в нем токены на отзыв в одном месте в middleware, а не помнил об этом при каждом обращении к базе.