169 похожих чатов

День добрый, подскажите, как лучше и правильнее реализовать авторизацию\регистрацию через

api, и некую сессию после авторизации\регистрации?

14 ответов

44 просмотра

Конкретезируй. Что именно нужно?

Daniil-Razbitski Автор вопроса
Игорь Стрелов
Конкретезируй. Что именно нужно?

Сессия при авторизации и регисрации, при работе с mysql, её держать неким временным хранилищем? или есть уже внтури реакта что-то для работы с mysql? и да, я знаю можно с помощью nodejs конектить их, но всё же, есть ли другие варианты?

Daniil Razbitski
Сессия при авторизации и регисрации, при работе с ...

Ну сессиями у тебя должен заниматься бэкэнд. В приложении ты только должен fetch или axios сказать, что нужно сохранять куки. fetch вроде бы по дефолту это делает. А уже на бэкэнде ты хранишь сессии и реализуешь всю авторизацию. Криптуешь пароль и т д

Daniil Razbitski
а если бек на ларавеле?

хоть на питоне ))) основная суть - бэк должен сохранять сессии и отправлять в куках id сессии

Игорь Стрелов
Ну сессиями у тебя должен заниматься бэкэнд. В при...

Хранить сессию на бэкенде?? Второй пункт требований https://ru.wikipedia.org/wiki/REST

Daniil-Razbitski Автор вопроса
Alexander Shipulin
Хранить сессию на бэкенде?? Второй пункт требовани...

а тогда как правильно держать сессию авторизованного пользователя?

Alexander Shipulin
Хранить сессию на бэкенде?? Второй пункт требовани...

Тебе предложили имплементацию с куками. Там оно работает таким образом. 100% RESTful далеко не всегда имеет смысл делать - зависит от бизнес-требований и/или желания разработчика.

Daniil Razbitski
а тогда как правильно держать сессию авторизованно...

Как вариант - JWT. В приватном поле шифруем token expiration date и на бекенде его верифицируем.

Daniil Razbitski
а тогда как правильно держать сессию авторизованно...

Как выше сказали через jwt, почитать можешь статейки какие-нибудь. Их навалом

Alexander Shipulin
Хранить сессию на бэкенде?? Второй пункт требовани...

Здесь имеется ввиду, что каждый новый запрос ничего не знает о других запросах. Не сохраняет предыдущее состояние клиента. Сессия это данные клиента, но сервер не знает чьи это данные, пока клиент не предоставит индитификатор и тогда сервер узнает, чья эта сессия, проверит - жива ли она и после этого уже вернет какие-то данные клиенту. Я это понимаю так. К тому же это самый распространенный принцип хранения сессий. Есть еще безопасные куки (когда сессия хранится у клиента в куках и криптована), но я так ниразу не делал. Ничего про это сказать не могу

Похожие вопросы

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?
Rꙮman Yankꙮvsky
29
А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...
Viktor G.
2
30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
14
Добрый день! Скажите пожалуйста, а какие программы вы бы рекомендовали написать для того, чтобы научиться управлять памятью? Можно написать динамический массив, можно связный ...
Филипп
7
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Карта сайта