Стоимость, производительность и ловушка недействительного JWT

Question

Я внедрил JWT в свое приложение и использую Redis для хранения занесенных в черный список токенов, если мне нужен недопустимый токен пользователя.

Мне интересно, стоит ли даже использовать JWT на данном этапе, а не просто использоватьТипичный подход сессий.

Будет ли это экономить деньги при использовании AWS Elastic beanstalk для сервера узлов и их RDS?

Быстрее ли использовать Redis по сравнению с запросами к БД (mysql)?Я предполагаю, что это быстрее.

Есть ли непреодолимая ловушка для использования JWT плюс Redis для аннулирования токенов?

Мне кажется, это достойное решениеи стоит того, чтобы сохранить JWT, если есть производительность и затраты.

Answer 1

После нескольких часов исследований и внедрения в мою систему.Redis был подходящим вариантом, так как я использую JWT.Это быстрее, чем запрашивать и читать мою базу данных, чем проверять наличие черных списков в базе данных.