в ларавел, мы храним laravel_session токен в кукис. А когда мы делаем аутентификацию по апи, мы юзаем authentication bearer и токен, который отправляем отдельным хедером. Если мы юзаем JWT - мы делаем пост запрос при логине и сохраняем токен, который используем при последующих запросах и тоже суем его в куки.
В чем разница вообще, как правильно и почему может использоваться один или другой подход???
В rest API нет сессий и кук.
Обсуждают сегодня