Коллеги, а не подскажете, каким образом jwt токен после запроса

Question

Go-go!

Aleksandr Kasatkin

Коллеги, а не подскажете, каким образом jwt токен после запроса

на авторизацию попадает в следующий запрос клиента уже к функциональности сервера?

#backend #go #programming #russian

0

21.05.2022

15 ответов

31 просмотр

Aleksandr Kasatkin Автор вопроса

просто пытаюсь разобраться, вроде написал авторизацию, хочется перейти уже к самому бекенду, но как на фронте будет использоваться токен - не очень пойму. Пришёл клиенту в json его токен, он этот токен должен сам записать себе в хедеры? Или логика другая? А в браузере этот процесс автоматизирован?

0

21.05.2022

Aleksandr Kasatkin Автор вопроса

Illia 🇺🇦
куки?

так вроде смысл jwt чтобы куками не пользоваться, нет?

0

21.05.2022

Emirlan Rasulov

Aleksandr Kasatkin
так вроде смысл jwt чтобы куками не пользоваться, ...

Смысл в том чтобы не хранить сессии. Как вариант можно хранить аксес токен в переменной и ручками добавлять в хедеры. А рефреш в кукисах

0

21.05.2022

Maxim

Часто клиент в заголовке bearer проставляет. Почитайте oauth2.

0

21.05.2022

Dmitriy Sviridov

Aleksandr Kasatkin
так вроде смысл jwt чтобы куками не пользоваться, ...

Нет. Смысл jwt в том, чтобы при каждом запросе не лазать в сервис аутентификации. При использовании jwt куки так и так используется. В httponly secure куке хранится refresh-токен

0

21.05.2022

Aleksandr Kasatkin Автор вопроса

Emirlan Rasulov
Смысл в том чтобы не хранить сессии. Как вариант м...

и тогда уже например на фронте я тыкнусь в авторизацию, вставлю токен в хедер и дальше буду делать свои запросики, верно?

0

21.05.2022

Maxim

Aleksandr Kasatkin
и тогда уже например на фронте я тыкнусь в авториз...

Да, если подразумевает ttl, то ещё и refresh не забывать.

0

21.05.2022