Session vs Token Authentication — สงครามที่ไม่มีวันจบในการทำ Web App
จะ session-based หรือ token-based authentication — มันคือคำถามที่วนกลับมาหาเราไม่รู้กี่รอบแล้ว
Session-based ก็ดีตรงง่าย ติดตั้งปุ๊บใช้ปั๊บ แต่ถ้า scale จริงเมื่อไหร่ ปวดหัวกับ session storage ทันที ส่วน token-based (JWT) ก็ดูเท่ ยืดหยุ่น...
Session-based ก็ดีตรงง่าย ติดตั้งปุ๊บใช้ปั๊บ แต่ถ้า scale จริงเมื่อไหร่ ปวดหัวกับ session storage ทันที ส่วน token-based (JWT) ก็ดูเท่ ยืดหยุ่น...