0

Я писал PHP приложения где авторизация через сессии нормальна для меня, я понимаю что сессия хранится в браузере, теперь я пишу React приложения и тут сессия хранится в браузере от имени домена api, мне это кажется непривычным и неправильным, что можете сказать на эту тему?

Может есть более безопасная и правильная авторизация для React приложений, например HTTP авторизация, никогда её не пользовался но представляю что это.

1 ответ 1

1

Я пишу бэкенд на Python-Django + React, но патерны одинаковые так что, можешь попробовать JWT, идеально работают с React и их просто использовать . Отправляешь POST запрос с username и password. В ответ получаешь 2 токена access и refresh (которые могут генерироваться на секретном ключе для безопасности). Access токен нужно будет вставлять в заголовки чтобы подтверждать юзера а Refresh сохранить в LocalStorage с его помощью можно получить access токен. У всех токенов можно установить срок жизни.

1

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.