если с бэка возвращается что-то по типу «401»? или какой-нибудь setTimeout поставить что-то бы он после определённого времени запрашивал новый токен?
Всё в http-only куки, куки не “лучше”, это единственное решение, если хоть на полшишки думать о проектировании
хорошо, тогда хранить их в localstorage?
Че?) Я же написал - всё в http-only куках
кажись не правильно прочитал
тогда такой вопрос, мне нужно будет их вытаскивать из куки и засунуть их в headers или использовать credentials?
вот только немного сложновато если речь о готовых решениях как auth0, msal и тд
Гидрировать состояние
Или запрос сделать при старте приложения
гидрировать?
Обсуждают сегодня