использовании vue?
Все рекомендуют в httpOnly cookie, но т.к. это js, он их прочитать не может. Соответственно при запросе к бэку эту куку никак не подставить (используется axios)
Но если вдруг не вариант - withCredentials - вот этот флаг ставьте в запросы. Тогда браузер сам куку подставит.
Ок, например accessToken истёк и мне надо его рефрешнуть. Рефреш токен у меня живет в httpOnly куке, которую проставил бэк в ответе на запрос аутентификации. Правильно понимаю, что в этом случае, при запросе axios’ом с флагом withCredentials, эта кука сама подставится в запрос самим браузером?
Обсуждают сегодня