вот возник вопрос: где лучше хранить токен который прилетает с backend api? Сейчас все происходит так: креды пост запросом отправляются на backend, в ответ получаю json User’a и header с токеном. Это все хранится в vuex и дополнительно сохраняю токен в localstorage. Что скажете? Достойно ли это жизни или же полное говно? Плюсы\минусы? Как у вас устроена аутентификация в SPA?
локалстораж, брат жив
Кратко: Cookies + защита от CSRF
https://gist.github.com/zmts/802dc9c3510d79fd40f9dc38a12bccfc Может пригодится
А чё, токен в куки уже не ложится?
Я вообще решил только в локал сторейдже хранить, и недавно тут задавал вопрос подобно твоему.
Обсуждают сегодня