#jwt

2 поста

JWT vs session cookies в 2026: что брать в типичном веб-приложении

Этот спор тлеет уже лет десять. На любой ревьюшке pull-request с авторизацией обязательно встречается «давай JWT, чтобы stateless» против «нет, лучше серверные сессии». Я сидел по обе стороны и хочу…

5 мая 2026 г.

289 10K

Тимур Беркутов

JWT pitfalls: 7 типичных ошибок при работе с токенами в продакшене

JWT стал стандартом де-факто для аутентификации в SPA и микросервисах. Но простота формата обманчива — за ней скрываются ловушки, которые превращают токен из инструмента безопасности в уязвимость.…

10 марта 2026 г.

0 13K

backend_diary