Мобильное приложение будет на реакт нейтив и будет общаться с беком через restapi/websockets. Как работает и тот и другой способ коммуниукации, я знаю, но вопрос, как запилить login logout и как это должно работать?
чем обычная bearer авторизация не устраивает?
ну обращаешься к апи в роут логин, метод отдает токен, сохраняешь токен и используешь его, а при логауте обращаешься в соотвествующий роут и удаляешь токен(также удаляешь и в фронте). Ну это если примитивно
есть еще такие вещи, как время жизни токена jwt passport (OAuth2) sanctum
а в случае с вебсокетами там будет такая возможность, чтобы в каких-то там заголовках или еще где-то пересылать этот токен и будет в случае чего вернуть ошибку?
Обсуждают сегодня