169 похожих чатов

Можно нубский вопрос про JWT? Все примеры что нашел JWT

для Express, подразумевают что JWT будет приходит с клиента в Хедере. Но разве нельзя сделать записать в httpOnly cookie, например res.cookie('tokenKey', 'ajsbjabcjcTOKENajbdcjabdcjdc'); и потом на бэкэнде просто читать эти куки, также вроде проще, не надо на клиенте какие то запросы делать с хедером

4 ответов

12 просмотров

Данные об авторизации должны лежать в хедере по спецификации, в специальном заголовке. Если вы используете сторонние либы то они все смотрят туда, а значит при вашем способе вы сломаете их поведение. Плюс, сама идея JWT - это то, что клиент обязан предоставлять данные о том, что он имеет право на доступ к ресурсу. И это право очень короткое, и токен нужно постоянно обновлять.

D-D Автор вопроса
Михаил Золотарёв
Данные об авторизации должны лежать в хедере по сп...

использую jsonwebtoken, в нем же не важно откуда взяли и отдали ему токен

D D
использую jsonwebtoken, в нем же не важно откуда в...

Ну да. А потом приходит требование перейти на пасспорт, где он автоматически смотрит в хедер

D-D Автор вопроса
Михаил Золотарёв
Данные об авторизации должны лежать в хедере по сп...

так клиент предоставляет данные о праве, просто они приходят не через хедер а из кук

Похожие вопросы

Обсуждают сегодня

Всем привет! Имеется функция: function IsValidChar(ch: UTF8Char): Boolean; var i: Integer; ValidChars: AnsiString; begin ValidChars := 'abcdefghijklmnopqrstuvwxyzABCDE...
Евгений
44
И никого не интересует какие пакеты кто использует. ((% Заходишь на сайт симфони и видишь поддержку Украины - по законам РФ это ж экстремизм. Только никто не отказывается от с...
Am Ambrion
11
лучше скажите, причём тут паскаль?
Alexey Kulakov
36
Чтобы перехватить все нажимания буков на форме, надо хук ставить? Пробовал на форме ОнКейДаун, оно ловит клаву если фокус не на компоненте с вводом текста
Serjone
15
Но, может, есть уже проверенная? Наши требования такие: 1. Сообщения должны приходить из Инста в CRM оду 2. Должна быть возможность подключить несколько экаунтов Инстаграм. Р...
Alexander Sharoiko MSE / Александр Шаройко
7
Народ! Впервые клиенту пришло письмо от РКН, у вас, дескать, есть яндекс метрика, а нигде не написано, что вы ее юзаете. Никто не сталкивался?
Sasha Beep
14
Всем привет! вывожу на общей стр дочерние ресурсыв каждом ресурсе галерея, и первая фотка должна выводиться на общей [!DocLister? &prepare=photo !]
Alekso
12
Я правильно понимаю что нет способов получить список ожидающих заявок на вступление в группу с помощью бота из mtproto?
Шамиль Прилов
7
А можно вопрос? Мне сегодня сказали что у меня функция (которая просто заполняет массив значениями) не правильная void Full(double * arr, int n) { for (int i = 0; i < n; i...
† C E †
7
Добрый вечер. Хочу чтобы у меня в классе поле было функцией, которая возвращает строку. Делаю так: interface ... TGetOutPath = function : String of object; ... protec...
Kirill Filippenok
12
Карта сайта