A token generálással kapcsolatban volna egy kérdésem:
Ha valaki még sosem kért kulcsot, és renew paraméter nélkül küldöm el az auth kérést, akkor nem létező kulcs hiányában generál egy újat, vagy üres értékkel tér vissza?
A problémám az, hogy eddig úgy teszteltem, hogy fixen küldtem a renew=true paramétert is. Viszont így minden új eszköz, amin újonnan bejelentkezik, új kulcsot fog kérni és a korábbi eszközökön tárolt kulcsok elavulnak. Így mindig csak a legfrissebb eszközön lesz bejelentkezve. Lényegében tehát a renew-t csak akkor kéne küldeni, ha alapos indokból akarok kulcsot frissíteni.
Sajnos már nem tudom kipróbálni, hogy milyen az, ha nincs api kulcs még a userhez..
Ill. két ehhez kapcsolódó kérdés:
1) esetleg néha hasznos lenne egy külön token törlő végpont. Bár erre nagyon ritkán lehet szükség (kb a fenti eset tesztelésére vagy ha paranoiás az illető)..
2) a user végpont csak a publikus adatokat adja vissza. Lehetne-e, hogy az auth végpont is visszaadjon néhány plusz user infót, pl. user név, esetleg email. Ez kicsit önös kérés, én a megújult designban a felhasználónév alá terveztem kiírni a teljes nevet is, de ezt a user végpont nem mindig adhatja vissza. [ előzmény: (1176) gusty, 2017.11.14 22:53:35] |
