✅ Друзья , объясните мне пожалуйста логику аутентификации по api,

Question

✅ Друзья , объясните мне пожалуйста логику аутентификации по api,

когда фронта React и бек - Laravel. Просто это для меня впервые и не хочу потом все переделывать, лучше же совет от опытных получить и сделать все за раз.

Хотелось бы понимать пошагово.

1. Аутентификация с помощью логин и пароль
2. Бек генерирует и отдает токен в json
3. Сохраняем токен в куки на фронте, его наличие - признак аутентификации
4. ❓Что если разлогиниться надо? Удаляем его из куки?
5. ❓Авторизируемся повторно - бек должен генерировать новый токен, или отдавать старый?

#frontend #javascript #programming #react.js #russian

0

28.04.2022

15 ответов

23 просмотра

Vitaliy Vitaliy | Автор вопроса

Станислав Алимпиев
По пункту 4 да, если надо разлогиниться то удаляем...

Спасибо. А то сижу в догадках мучаюсь :)

0

28.04.2022

Artem Egorov

Я делаю по другому. У нас при регистрации генерируется апи токен для пользователя. После авторизации бэк его возвращает в запросе. Я сохраняю его в localStorage/redux, и в ставлю в заголовках для всех запросов. Laravel считывает этот апи токен в заголовках автоматом

0

28.04.2022

Vitaliy Vitaliy | Автор вопроса

Artem Egorov
Я делаю по другому. У нас при регистрации генериру...

Супер! Каким образом ставите в заголовок, и как заголовок называться должен чтобы ларавел его понимал?

0

28.04.2022

21th

у тебя с рефреш токеном?

0

28.04.2022

Vitaliy Vitaliy | Автор вопроса

21th
у тебя с рефреш токеном?

Без

0

28.04.2022

21th

3. Можно в куки, а можно в localStorage, обычно рефреш токен хранится в куки, при чем сервер сам их установит без твоей помощи, а access токен храним в localStorage. 4. Да, удаляй просто токен, если у тебя 1 токен, без рефреш 5. Бек создаëт новый токен, так как старый отдавать нету смысла, у него может истечь срок жизни

0

28.04.2022

Vitaliy Vitaliy | Автор вопроса

21th
3. Можно в куки, а можно в localStorage, обычно ре...

Так из куки или lokal storage сервер сам пошлет на бек токен?

0

28.04.2022

21th

Vitaliy Vitaliy |
Так из куки или lokal storage сервер сам пошлет на...

ну смотри, тебе лучше доку чекнуть апи сервера, но если сервер сам ставит токен тебе в куки, значит создатель сервера уже знал под каким названием он сохранится в куки, твоя же задача сделать так, чтобы куки сами по себе вместе с любым запросом отдавал куки на сервер и так как создатель сервера знает под каким названием сохранен куки, он сам его вытащит. Иначе же, если сервер тебе просто отдает куки в json, то ты его наверное должен сохранить в localStorage и слать на сервер в хедере

0

28.04.2022

21th

Vitaliy Vitaliy |
Так из куки или lokal storage сервер сам пошлет на...

понял или плохо объяснил?

0

28.04.2022

Vitaliy Vitaliy | Автор вопроса

21th
ну смотри, тебе лучше доку чекнуть апи сервера, но...

Я сам его ставлю в куки. Так как сервер отдает json. Не до конца понял как глобально на каждый запрос эту куку отправлять на сервер.

0

28.04.2022

21th

Vitaliy Vitaliy |
Я сам его ставлю в куки. Так как сервер отдает jso...

а от тебя сервер ждëт токен в куки или в хедере?

0

28.04.2022

21th

Vitaliy Vitaliy |
Я сам его ставлю в куки. Так как сервер отдает jso...

чьë вообще апи? ты по нему доку читал?

0

28.04.2022

21th

Vitaliy Vitaliy |
Я сам его ставлю в куки. Так как сервер отдает jso...

просто если он отдает тебе в json, а не сам ставит токен в куки, то наверно тебе самому в куки тоже не стоит его втавлять

0

28.04.2022

21th

Vitaliy Vitaliy |
Я сам его ставлю в куки. Так как сервер отдает jso...

посмотри что значит в axios withCredentials

0

28.04.2022

Станислав Алимпиев · Accepted Answer

Станислав Алимпиев

По пункту 4 да, если надо разлогиниться то удаляем токен и выкидываем пользователя на авторизацию или показываем что пользователь не авторизован. По пункту 5 бэк обязан генерировать новый токен при каждой новой авторизаций.

0

28.04.2022

169 похожих чатов

✅ Друзья , объясните мне пожалуйста логику аутентификации по api,

15 ответов

Похожие вопросы