Добрый день! Я пишу приложение на джанго с jwt аутентификацией.

Question

Добрый день! Я пишу приложение на джанго с jwt аутентификацией.

У меня есть несколько вопросов.
1) Нужно хранить токен в запросах в куках или в заголовке? Это нужно делать во вюьхе или библиотека сама должна его туда записывать?
2) Как правильно проверять авторизован ли пользователь при заходе на сайт, если, например, токен указан в куках, или если его изначально хранить в заголовке, то как тогда проверять?

#backend #django #programming #python #russian

0

23.03.2021

8 ответов

16 просмотров

Пользователь 60fec

советуют на стакловерфлоу - access token в памяти, а refresh_token в http_only cookies. Всю эту логику прописывать нужно

0

23.03.2021

Nikolay Cherniy

обычно фронт отправляет на логин-эндпоинт креды, получает токен (и рефрэш токен) и потом сам с ними работает, а на бэк отправляет токен в заголовках

0

23.03.2021

Оля Автор вопроса

На фронте где надо хранить токен?

0

23.03.2021

Nikolay Cherniy

это к фронтендерам)

0

23.03.2021

Gas

этт нужно если приложение пишется для мобилы. там он передается в хеадере запроса. если у вас веб приложение, то пользуйтесь дальше стандартной аутентификацией, кот. сохраняет ключ в куках

0

23.03.2021

Пользователь 60fec

где злоумышленников js код его не достанет, в памяти или htpp_only cookies

0

23.03.2021

Оля Автор вопроса

Окей, всем спасибо за помощь!

0

23.03.2021