Как вы передаете JWT токен на фронт? В силу OAuth2

Question

Как вы передаете JWT токен на фронт? В силу OAuth2

фронт делает запрос, далее гугл или другой провайдер делают колл на /redirect uri, и вот в контроллере этого роута, что делать? Я пытался установить токен в куки и сделать редирект на фронт, но почему то куки не выставляется никака (выставляется только при локальной разработке, когда деплою на хероку ничего не делает в девтулах нету куки)

#cryptocurrency #nest #russian

0

05.01.2022

7 ответов

34 просмотра

Dmitry Blinov

Вернуть респонс с заголовком Set-Cookie с указанием домена, без редиректа.

0

05.01.2022

Phil Star Автор вопроса

Dmitry Blinov
Вернуть респонс с заголовком Set-Cookie с указание...

Попробую, а как тогда на фронт редеректнет?

0

05.01.2022

Dmitry Blinov

Phil Star
Попробую, а как тогда на фронт редеректнет?

Схема примерно такая: 1. На фронте через sdk провайдер дергается метод авторизации 2. Возвращаются credentials 3. Затем token из credentials отправлятеся на бек 4. Там он валидиурется, проверяется есть ли такой пользователь, если нет создается 5. Авторизируется и возвращает JWT в куке через заголовок

0

05.01.2022

Phil Star Автор вопроса

Dmitry Blinov
Схема примерно такая: 1. На фронте через sdk прова...

Да, но я так понимаю у меня другой подход. Я использую пасспорт и у меня немного другая схема

0

05.01.2022

Dmitry Blinov

Phil Star
Да, но я так понимаю у меня другой подход. Я испол...

handleGoogleOAuth(req, res) { res.cookie('token', req.user.generateJwt(), { maxAge: 60 * 60 * 24 * 30, path: '/', domain: process.env.COOKIE_DOMAIN }); res.redirect(`${process.env.PUBLIC_URL}`); }

0

05.01.2022

Phil Star Автор вопроса

Dmitry Blinov
handleGoogleOAuth(req, res) { res.cookie('token'...

Domain это домен бэка?

0

05.01.2022

First Last · Accepted Answer

First Last

Погугли в сторону set credentials что-то такое, это на фронте флаг что куки можно проксировать дальше своего домена, если не ошибаюсь, это то что тебе нужно

0

05.01.2022

209 похожих чатов

Как вы передаете JWT токен на фронт? В силу OAuth2

7 ответов

Похожие вопросы