Я писал PHP приложения где авторизация через сессии нормальна для меня, я понимаю что сессия хранится в браузере, теперь я пишу React приложения и тут сессия хранится в браузере от имени домена api, мне это кажется непривычным и неправильным, что можете сказать на эту тему?
Может есть более безопасная и правильная авторизация для React приложений, например HTTP авторизация, никогда её не пользовался но представляю что это.