Здесь есть кто-нибудь, кто делает spa приложения? Интересует такой вопрос:

Question

Здесь есть кто-нибудь, кто делает spa приложения? Интересует такой вопрос:

у меня бэк netcore 3.1 и фронт на vue. Хочу прикрутить аутентификацию и авторизацию. Не знаю с чего начать. Для mvc microsoft сделал готовый шаблон приложения, создаёшь проект и дальше правишь только. До этого делал проект с jwt, но тогда это был netcore2.1, мало инфы и сделал как сделал. А как правильно?

#backend #dot #programming #russian

0

23.03.2021

11 ответов

6 просмотров

Николай Автор вопроса

SomebodyOdd
Это смотрели? https://docs.microsoft.com/ru-ru/asp...

Да, это смотрел. Я в целом понимаю принцип работы аутентификации и авторизации. 1) Мне больше не понятно, как создать готовый контроллер, что бы не делать самому, есть ли готовые шаблоны контроллеров, которые будут соответствовать соглашениям по именованию ресурсов. 2) как правильно хранить токены на стороне клиента, я читал, что в local storage не безопасно, а если в куках, то теряется смысл в jwt 🤷‍♂

0

23.03.2021

Николай Автор вопроса

Николай
Да, это смотрел. Я в целом понимаю принцип работы ...

Или все делают шаблон с mvc и потом удаляют представления и подклбчают другой фронт?

0

23.03.2021

SomebodyOdd

Николай
Да, это смотрел. Я в целом понимаю принцип работы ...

Просветите меня - почему вдруг jwt хранить в куках плохо? Смысл jwt - иметь самодостаточный токен с нагрузкой, не?

0

23.03.2021

Иван

Николай
Да, это смотрел. Я в целом понимаю принцип работы ...

Если по докам не получается, самое простое это взять проект из spa шаблона без авторизации и такой же проект из spa шаблона с авторизацией и посмотреть диффы. Дальше уже можно накатывать кодген identity через студию и править конкретные страницы и настройки под себя

0

23.03.2021

Николай Автор вопроса

SomebodyOdd
Просветите меня - почему вдруг jwt хранить в куках...

Совершенно верно, но это не единственный плюс. Но в таком случае придется ещё делать ПО промежуточного слоя для заполнения заголовка из кук. Но все же jwt подразумевалось как значение в заголовке, и как одна из целей была - снижения трафика. Вот у меня поэтому нестыковки в голове. Выходит пытались уйти от Кук и к ним вернулись

0

23.03.2021

Николай Автор вопроса

Иван
Если по докам не получается, самое простое это взя...

Ок понял. Ещё один вопрос. В mvc вставляютс csrf токены и некоторые контроллеры из шаблонов содержат атрибут для проверки этих токенов, как с ними быть?

0

23.03.2021

SomebodyOdd

Николай
Совершенно верно, но это не единственный плюс. Но ...

Никто никуда конкретно здесь от кук не уходил, понятия не имею откуда вы это взяли.

0

23.03.2021

Иван

Николай
Ок понял. Ещё один вопрос. В mvc вставляютс csrf т...

https://stackoverflow.com/a/48462460/11565032

0

23.03.2021