Есть приложение на React, которое через Fetch делает POST запрос к API серверу на Express.
const requestOptions = {
method: 'POST',
headers: {
'Content-Type': 'application/json',
},
credentials: 'include',
body: JSON.stringify({
username: e.target.username.value,
password: e.target.password.value
})
}
fetch('http://192.168.100.2:4000/login', requestOptions)
.then(response => response.json())
.then(data => {
if (data['status'] === 'ok') {
navigate('/')
}
});
В запросе передается имя пользователя и пароль для авторизации на сайте. После чего на 2 сервере делается запрос к базе данных и создается JWT.
app.use(cors({
origin: 'http://localhost:3000',
credentials: true
}));
...
res.cookie('token', jwt.sign(payload, tokenKey), {
httpOnly: true
})
res.send({
status: "ok",
})
При успешной аутентификации токен должен сохраниться в httpOnly куки для последующих запросов, но он не сохраняется.