169 похожих чатов

День добрый, подскажите, как лучше и правильнее реализовать авторизацию\регистрацию через

api, и некую сессию после авторизации\регистрации?

14 ответов

14 просмотров

Конкретезируй. Что именно нужно?

Daniil-Razbitski Автор вопроса
Игорь Стрелов
Конкретезируй. Что именно нужно?

Сессия при авторизации и регисрации, при работе с mysql, её держать неким временным хранилищем? или есть уже внтури реакта что-то для работы с mysql? и да, я знаю можно с помощью nodejs конектить их, но всё же, есть ли другие варианты?

Daniil Razbitski
Сессия при авторизации и регисрации, при работе с ...

Ну сессиями у тебя должен заниматься бэкэнд. В приложении ты только должен fetch или axios сказать, что нужно сохранять куки. fetch вроде бы по дефолту это делает. А уже на бэкэнде ты хранишь сессии и реализуешь всю авторизацию. Криптуешь пароль и т д

Daniil Razbitski
а если бек на ларавеле?

хоть на питоне ))) основная суть - бэк должен сохранять сессии и отправлять в куках id сессии

Игорь Стрелов
Ну сессиями у тебя должен заниматься бэкэнд. В при...

Хранить сессию на бэкенде?? Второй пункт требований https://ru.wikipedia.org/wiki/REST

Daniil-Razbitski Автор вопроса
Alexander Shipulin
Хранить сессию на бэкенде?? Второй пункт требовани...

а тогда как правильно держать сессию авторизованного пользователя?

Alexander Shipulin
Хранить сессию на бэкенде?? Второй пункт требовани...

Тебе предложили имплементацию с куками. Там оно работает таким образом. 100% RESTful далеко не всегда имеет смысл делать - зависит от бизнес-требований и/или желания разработчика.

Daniil Razbitski
а тогда как правильно держать сессию авторизованно...

Как вариант - JWT. В приватном поле шифруем token expiration date и на бекенде его верифицируем.

Daniil Razbitski
а тогда как правильно держать сессию авторизованно...

Как выше сказали через jwt, почитать можешь статейки какие-нибудь. Их навалом

Alexander Shipulin
Хранить сессию на бэкенде?? Второй пункт требовани...

Здесь имеется ввиду, что каждый новый запрос ничего не знает о других запросах. Не сохраняет предыдущее состояние клиента. Сессия это данные клиента, но сервер не знает чьи это данные, пока клиент не предоставит индитификатор и тогда сервер узнает, чья эта сессия, проверит - жива ли она и после этого уже вернет какие-то данные клиенту. Я это понимаю так. К тому же это самый распространенный принцип хранения сессий. Есть еще безопасные куки (когда сессия хранится у клиента в куках и криптована), но я так ниразу не делал. Ничего про это сказать не могу

Похожие вопросы

Обсуждают сегодня

коллеги, добрый вечер! А никто не знает как модальная форма может себя закрыть? Ну допустим модальная форма определила, что смысла ей работать нет и хочет вернуть modalResult...
Михаил
81
Hi there everyone Is there anyone who have not started hamster bot yet? I need only one, I'll be glad if you do this for me DM if you haven't yet
Mehrshad
53
Что нового в Xcode 16 Xcode 16 приносит много обновлений. Главное - появление ИИ, которое отметили еще в кейноуте. В Xcode появится предиктивное завершение кода, основанное н...
✌️(´ヮ`)
1
А как старый хаскел с новым стыковать ? потому как тут работает https://play.haskell.org/saved/C3xpMzcd, а вот тут https://stepik.org/lesson/7602/step/9?unit=1473 нет ошибка C...
Fedor
131
Знатоки правильных подходов )) А зачем тогда ShowModal виртуальный?)) Потому что те кто писал vcl - извращенцы?)
Михаил
7
hi my MyAsus app has informed me of a new version of bios (version 300), i tried installing it but after this attempt it said: Update failed. Does anyone have any solution? My...
Sahand 🏔️
13
всем привет! у кого есть опыт подписания и нотаризации electron приложений для macos? такая проблема: использовал @electron/osx-sign и notaritool. процесс подписания и нотараз...
Артем Клементьев
11
why some site like google has separate page for username/email and password?
Mr Thieves
21
@Dreamer_0x01 @helgispbru @Ambrion Разговор шёл об уязвимости. Меня беспокоит именно она. Все прочие вопросы, а равно и жизненная мудрость - пока в сторону :) Так вот сам ...
Андрей [aharito] Харитонов
9
Мне интересно, скорее людей здесь используют D, Rust, C/C++ для решения реальных прикладных задач за деньги?)
Evil Satanson
49
Карта сайта