У меня есть АПИ рестфулное. с авторизацией по токену. чтобы

Question

Svelte [svelt] - All about Svelte JavaScript framework.

У меня есть АПИ рестфулное. с авторизацией по токену. чтобы

его получить авторизуешься по логину и паролю.
теперь я взялся за фронт на Svelte и не очень понимаю как мне хранить авторизацию пользователя. можно тупо сохранить токен в localStorage. но когда он истечёт, что мне снова требовать авторизацию от пользователя? это же неправильно! и делать токен долгосрочным тоже не совсем верно, ведь его могут украсть из локалСтореджа. так?
а как правильно хранить авторизацию?
когда у меня было классическое web-приложение на flask, то там был модуль flask-login, который всё делал за меня, там была поддержка галки "оставаться в системе". а теперь мне эту галку нужно реализовать самому, и я даже близко не представляю как это делать. но наверняка уже есть какая-нибудь крутая и простая до безобразия либа?

#programming #russian #svelte

0

18.04.2020

4 ответов

3 просмотра

Александр

А бэк на чем?

0

18.04.2020

Th0r

там jwt? глянь https://github.com/arlac77/svelte-session-manager

0

18.04.2020

Pavel 🦇 Malyshev

так и не понял в чем именно вопрос - где хранить или как работать с истечением. если вопрос номер 2, то можно юзать 2 токена как в OAuth2.0. Если вопрос 1, то хранить токен на клиенте это не очень здравое решение

0

18.04.2020

Dmitry Kutran · Accepted Answer

Dmitry Kutran

через httpOnly куки

0

18.04.2020

169 похожих чатов

У меня есть АПИ рестфулное. с авторизацией по токену. чтобы

4 ответов

Похожие вопросы