Даров ребят. Есть фронт на JS, статичный. Хочу через него

Question

Даров ребят. Есть фронт на JS, статичный. Хочу через него

обращаться к фласку, а фласк будет с БД брать данные и отдавать на фронт обратно. Вопрос. Каким макаром мне построить аутентификацию между бэком и фронтом, чтобы через фронт не могли заглянуть в БД через БЭк, отсев по IP при запросе?

#flask #programming #russian

0

27.09.2021

5 ответов

4 просмотра

Игорь Автор вопроса

Andrey Bondarenko
JWT токен. Никто не может к вам заглянуть в БД чер...

хм, а вот как его может генерировать статичное react приложение это фиг его знает, тоже об этом думал. Ну, отсев по IP в принципе тоже должен помочь?

0

27.09.2021

Andrey Bondarenko

Игорь
хм, а вот как его может генерировать статичное rea...

Токен генерирует сервер. Он запишет его в cookie (по хорошему с флагом httpOnly). Это подобно паспорту для вашего пользователя. Токен обычно содержит его логин, роль и другую вспомогательную информацию. Получить токен можно сделав из реакта обычный логин (вход в систему). А что за отсев по IP? Кого вы собрались отсеивать по IP?

0

27.09.2021

Игорь Автор вопроса

Andrey Bondarenko
Токен генерирует сервер. Он запишет его в cookie (...

Ага, спасибо .. Отсеивать тех, Кто может делать запросы на фласк для получения данных с БД.

0

27.09.2021

Andrey Bondarenko

Игорь
Ага, спасибо .. Отсеивать тех, Кто может делать за...

Вот лучше сделайте через токен, самый комфортный способ

0

27.09.2021