2

Где лучше хранить sessionId? Я вызываю какой-то метод из апи, получаю sessionId и где мне его лучше сохранить, в куках или локалстородже? При заходе на сайт, я проверяю лежит ли он в куках/стородже. Если да, то сразу авторизовываю юзера, пропуская процесс авторизации.

6
  • А у вас, что, к сессионному id доступ из javascript имеется?
    – Visman
    21 ноя 2017 в 16:46
  • да. я олучаю его из бэкенда в каком-то закэшированном виде типа AAguNHuaJsbFoCvRrBcHаааааhVkfUPdHVqjo
    – werty
    21 ноя 2017 в 16:57
  • и мне нужно его сохранить где-то
    – werty
    21 ноя 2017 в 16:58
  • и при заходе на страницу, я вызываю новый метод на клиенте, оптравляя в запросе этот sessionId. если все ок, то пускаю юзера на страницу
    – werty
    21 ноя 2017 в 16:58
  • 1
    Сессионый id должен передаваться сервером в браузер как кука. И браузер будет автоматически его отсылать на сервер при каждом запросе. При этом в куке должен быть выставлен флаг на запрет доступа к ней через javascript. Иначе любой js скрипт загруженный на страницу в браузере уведет у вас сессионный id.
    – Visman
    21 ноя 2017 в 17:03

1 ответ 1

0

Сессионый id должен передаваться сервером в браузер как кука и браузер будет автоматически его отсылать на сервер при каждом запросе. При этом в куке должен быть выставлен флаг на запрет доступа к ней через javascript, иначе любой js скрипт загруженный на страницу в браузере уведет у вас сессионный id.

Ответ от @Visman

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.