Ну для SPA(DRF + React), как лучше? Ну вот, если

Question

Ну для SPA(DRF + React), как лучше? Ну вот, если

я правильно понимаю, то:
1) Шлю Post запрос /token/create/ с {username:..., password:}
2) Если приходит токен в ответ, то сохраняю его в куки и шлю все запросы с ним
3) Если перезашел на страницу, то впервую очеред чекаю куки на токен, проверяю его на валид, получаю данные о юзере
Верно? Или надо при создание токена еще на стороне джанге авторизовывать юзера?

#backend #programming #python #russian

0

16.02.2019