хорошо ... давай по другому... - логинюсь на беке - бек отдал json с токеном - токен записал в ЛОКАЛСТОРЕДЖ (все равно что в куку) - Дальше этот токен проставляю во все запросы в заголовок - Разлогиниться = удалить токен нахер из ЛОКАЛСТОРЕДЖ Так пойдет?
Норм. Но с кукой — проебался. Не всё равно
Ну пох на ту куку. В общем я имею ввиду
Супер! Значит локал сторедж. С кукой что не так? Почему не желательно в своей куке хранить?
простесть главное, что АПИ не читает куки, если читает то поднимай csrf
Обсуждают сегодня