Михаил Вовренчук - OpenID Connect и OAuth2.0

[@cisoSM]

а как безопасно хранить refresh токен на устройстве? и какой приемлемо безопасный срок его жизни?

[@bukanaka]

Очень полезная лекция. АУФ!!)

[@Олег-п1щ7э]

ни о чём...

[@valentineezerins6888]

Почему не хранить только выпущенные валидные токены рефреша, если токен скомпрометирован, удаляем его и все

[@vladimirpetropavlovskiy594]

АУФ!

[@sementselishchev7253]

Классный доклад.
Интересно, есть ли смысл использовать OpenID, если заранее известно что будет только 1 клиент?

[@ilyalisov5284]

В начале доклада сказали о том, что не стоит, так как это накладные расходы при отсутствии преимуществ

[@crn05]

Не совсем понятно как можно использовать NodeJs на фронте