api внешний? Если публикую front на домене все норм.
ты имеешь ввиду можно ли с разных origin (гугли что такое SameOriginPolicy) юзать одни и те же куки в браузере? Нет Проксируй так, чтобы запросы шли через один origin
Я про это писал тут https://en.lsndr.me/post/there-are-only-2-cross-browser-ways-to-store-api-access-key-in-your-spa-60f0bc50057eb800226e4904
Мб не сильно понятно разъяснил. Короче либо в локалстораж, либо проксить запросы к апи через бэкенд фронта
Подскажи дурню как это в двух словах "бэкенд фронта")
Ты пишешь фронтенд приложение, верно?
И front и back
Тебе надо на том де домене, где находится фронт, запустить веб-сервер для проксирования запросов к бэку. Например фронт у тебя example.com, а прокси будет откликаться по example.com/api С прокси все запросы перенапрвляй на тот домен, где у тебя апи, например api.example.com
Ну или бэк запусти на example.com/api
Обсуждают сегодня