раньше делал - при каждом запросе проверять авторизован ли пользователь)
Вернее, в блоке beforeMount() у меня происходил вызов /api/user.check, ответ с которого был либо "да", либо "нет", и, в соответствии с этим решением, загружаемый компонент принимал решение выводить ли страницу пользователю, иль сливать на другую крича об ошибке. Мне этот метод показался до жути костыльным, вот и нашел время поинтересоваться более корректной практикой ведения таких работ.
Насколько понял, при каждом запросе со стороны формы нужно проверять авторизованность пользователя. Следовательно, помимо запрашиваемых данных, нужно еще и возвращать статус авторизации пользователя для корректной работы. Но здесь появляется проблема: что если по какой-то причине сайт отдаст авторизацию "false", а что-то "по дороге" ее изменит на "true"? Да, сайт не отдаст данные, но юзер, в таком случае, сможет увидеть саму форму, предназначенную только для авторизованных пользователей. Что тогда?
axios interceptors
Обсуждают сегодня