Oui, tout ce qu'un macaron fait peut être fait sur le serveur. Même la délégation: il suffirait que le client dise au serveur à qui il délègue quels droits, jusqu'à quand, etc.
Par contre avec le macaron, le serveur n'aurait plus besoin de stocker toutes ces informations lui-même, une fois la personne authentifiée. Les informations sont directement présentes dans le macaron. Le serveur vérifie la signature et sait que le macaron est valide.
[^] # Re: Je résume ce que j'ai compris
Posté par ziliss . En réponse au journal Les macarons, pour remplacer les cookies. Évalué à 1.
Oui, tout ce qu'un macaron fait peut être fait sur le serveur. Même la délégation: il suffirait que le client dise au serveur à qui il délègue quels droits, jusqu'à quand, etc.
Par contre avec le macaron, le serveur n'aurait plus besoin de stocker toutes ces informations lui-même, une fois la personne authentifiée. Les informations sont directement présentes dans le macaron. Le serveur vérifie la signature et sait que le macaron est valide.