Замечания по РК3

[rvasily]

http://cryto.net/~joepie91/blog/2016/06/13/stop-using-jwt-for-sessions/
http://cryto.net/~joepie91/blog/2016/06/19/stop-using-jwt-for-sessions-part-2-why-your-solution-doesnt-work/

сделать разлогин других сессий юзера при смене пароля
для @hackallcode
и рассказать сюда текстом решение
к след РК

[rvasily]

https://github.com/go-park-mail-ru/2019_1_OPG_plus_2/blob/dev/internal/pkg/db/db.go#L78
проверить на sql-инъекцию

[rvasily]

https://github.com/go-park-mail-ru/2019_1_OPG_plus_2/blob/dev/internal/pkg/auth/auth.go#L21
конфиг не рабоатет - берется значение по-умолчанию, тк конфиг тут еще не ракспарсился
сейчас работает потому что конфиг тоже в ините парвится
но так непрааильно
лучше явно вызывать Init