169 похожих чатов

День добрый, подскажите, как лучше и правильнее реализовать авторизацию\регистрацию через

api, и некую сессию после авторизации\регистрации?

14 ответов

28 просмотров

Конкретезируй. Что именно нужно?

Daniil-Razbitski Автор вопроса
Игорь Стрелов
Конкретезируй. Что именно нужно?

Сессия при авторизации и регисрации, при работе с mysql, её держать неким временным хранилищем? или есть уже внтури реакта что-то для работы с mysql? и да, я знаю можно с помощью nodejs конектить их, но всё же, есть ли другие варианты?

Daniil Razbitski
Сессия при авторизации и регисрации, при работе с ...

Ну сессиями у тебя должен заниматься бэкэнд. В приложении ты только должен fetch или axios сказать, что нужно сохранять куки. fetch вроде бы по дефолту это делает. А уже на бэкэнде ты хранишь сессии и реализуешь всю авторизацию. Криптуешь пароль и т д

Daniil Razbitski
а если бек на ларавеле?

хоть на питоне ))) основная суть - бэк должен сохранять сессии и отправлять в куках id сессии

Игорь Стрелов
Ну сессиями у тебя должен заниматься бэкэнд. В при...

Хранить сессию на бэкенде?? Второй пункт требований https://ru.wikipedia.org/wiki/REST

Daniil-Razbitski Автор вопроса
Alexander Shipulin
Хранить сессию на бэкенде?? Второй пункт требовани...

а тогда как правильно держать сессию авторизованного пользователя?

Alexander Shipulin
Хранить сессию на бэкенде?? Второй пункт требовани...

Тебе предложили имплементацию с куками. Там оно работает таким образом. 100% RESTful далеко не всегда имеет смысл делать - зависит от бизнес-требований и/или желания разработчика.

Daniil Razbitski
а тогда как правильно держать сессию авторизованно...

Как вариант - JWT. В приватном поле шифруем token expiration date и на бекенде его верифицируем.

Daniil Razbitski
а тогда как правильно держать сессию авторизованно...

Как выше сказали через jwt, почитать можешь статейки какие-нибудь. Их навалом

Alexander Shipulin
Хранить сессию на бэкенде?? Второй пункт требовани...

Здесь имеется ввиду, что каждый новый запрос ничего не знает о других запросах. Не сохраняет предыдущее состояние клиента. Сессия это данные клиента, но сервер не знает чьи это данные, пока клиент не предоставит индитификатор и тогда сервер узнает, чья эта сессия, проверит - жива ли она и после этого уже вернет какие-то данные клиенту. Я это понимаю так. К тому же это самый распространенный принцип хранения сессий. Есть еще безопасные куки (когда сессия хранится у клиента в куках и криптована), но я так ниразу не делал. Ничего про это сказать не могу

Похожие вопросы

Обсуждают сегодня

а через ESC-код ?
Alexey Kulakov
29
30500 за редактор? )
Владимир
47
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
13
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
в JclConsole объявлено так: function CtrlHandler(CtrlType: DWORD): BOOL; stdcall; - где ваше объявление с stdcall? у вас на картинке нет stdcall
Karagy
8
Как передать управляющий символ в открытую через CreateProcess консоль? Собсна, есть процедура: procedure TRedirectThread.WriteData(Data: OEMString); var Written: Cardinal;...
Serjone
6
Ребят в СИ можно реализовать ООП?
Николай
33
program test; {$mode delphi} procedure proc(v: int32); overload; begin end; procedure proc(v: int64); overload; begin end; var x: uint64; begin proc(x); end. Уж не знаю...
notme
6
у вас два процесса. один посылает другому сигнал. у вас есть код обоих процессов? если всё не так - расскажите как оно на самом деле. а именно кто кому чего, есть-ли консоли,...
Karagy
6
Карта сайта