Prisma, лучшие практики для сброса пароля - PullRequest
0 голосов
/ 03 октября 2018

Я только начал работать с Prisma и Graphql, и я застрял, когда дело доходит до сброса пароля.Или, точнее, как обращаться с токеном.Когда я использовал экспресс, я просто помещал токен в качестве параметра в ссылку сброса, откуда я мог просто получить его снова, когда пользователь получит доступ к этой ссылке.Но с Prisma кажется, что большинство людей добавляют «resetPaswordToken» и «resetPasswordTokenExpires» в схему пользователя, к которой они добавляют токены, а затем запрашивают их в базе данных, когда пришло время сменить пароль.Является ли это лучшей практикой или нет, просто лишите JWT одного из замечательных моментов (вам не нужно запрашивать базу данных для токена)

Если у кого-то есть хороший пример лучшей практикидля сброса пароля я был бы очень рад!

Любая помощь будет высоко ценится!

...