[JWT] itsdangerous ou PyJWT

Bonsoir!
j’ai besoin avoirs une avis plus pro sur cette question: itsdangerous ou PyJWT pour sécuriser authentification ou la validation des données utilisateur? il est bien évident que les deux permettent de générer des jwt mais lequel devrais je choisir pour un projet avec flask de taille approximativement moyenne

Il y a un genre de consensus dans la communauté des professionnels de la crypto et de la sécurité informatique qui consiste à recommander fortement de ne jamais utiliser de JWT. Il semble que ce soit un mauvais standard.

Quelques threads à ce sujet :

• https://storify.com/jcuid/thomas-h-ptacek-don-t-use-json-web-tokens
• https://twitter.com/tqbf/status/841407679016927233?lang=en
• https://twitter.com/tqbf/status/603958491858915328?lang=en

Passe plutôt un bearer token.

et mer..de!!! mais ce problème de vulnérabilité a été résolu je pensais!

Thomas H. Ptáček @tqbf
@seiyria I don’t like JWT. At all.
@sleevi_ WHAT KIND OF FUCKED UP PROCESS IS THAT

alors lui il aime pas ce standard
quelle alternative alors? conservé des token a l’ancienne ou bien?