Любое преимущество перед динамическими JWT по сравнению со статическими (предварительно сгенерированными)

В моем упакованном приложении (работает в автономном режиме) у меня есть объекты In-App-Payment. Мне было интересно, есть ли какие-либо преимущества для создания JWT для IAP на лету?

т. е. в настоящее время я генерирую токены JWT для своих IAP и устанавливаю продолжительность жизни около 4 месяцев (это должно охватывать тот факт, что я могу забыть регенерировать токены JWT), поэтому всякий раз, когда я обновляю приложение, (если я помню) я также обновите токены IAP.

Помимо нехватки памяти, есть ли какое-то преимущество при вызове моего сервера для генерации токенов JWT?

Спасибо, Даниэль

Источник

1 ответ

Решение

ИМХО (не уверен, имеет ли это значение для вас):

  • "Воспроизвести" спецификацию JWT iat смягчить
  • подпись "обман" статична

Hth.

Обновление: нога во рту. Приложение Chrome... все для вас. Единственный раздел, который кажется уместным, - это если вы вручную управляете своими цифровыми товарами / товарами (создавать на лету?)

Источник
Другие вопросы по тегам