209 похожих чатов

Привет, хорошая ли идея делать JWT авторизацию с сохранением в

куки?

13 ответов

25 просмотров

сейчас начнётся ))

два токена, один рефреш токен - хранишь в httpOnly куке и короткоживущий который держишь в памяти и кидаешь самостоятельно призапросах. и всё будет в ажуре у тебя

Вот мнение https://gist.github.com/zmts/802dc9c3510d79fd40f9dc38a12bccfc

Maksim Drazdou- Автор вопроса
Кирилл Сабитов
сейчас начнётся ))

я имею ввиду не на фронте) а отдавать из nest response.cookie('jwt', jwt)

Avin
два токена, один рефреш токен - хранишь в httpOnly...

я писал на днях реализацию. Убедитесь, что вы не можете получить длинный токен по короткому.

Maksim Drazdou
я имею ввиду не на фронте) а отдавать из nest resp...

если у тебя будет один токен и он будет в куке, тогда нужно дополнительно докручивать защиту от csrf

Maksim Drazdou- Автор вопроса
Avin
если у тебя будет один токен и он будет в куке, то...

а вообще это норм практика или лучше отдавать jwt и проверять через Bearer?

Maksim Drazdou- Автор вопроса
Кирилл Сабитов
чиво? ))) почитай gist.

а что не так? как в Laravel там отдаешь на фронт access_token, token_type и expires_in и потом в Authorization: Bearer ...

Maksim Drazdou
а что не так? как в Laravel там отдаешь на фронт a...

а. ты хочешь НЕ использовать JWT ? Ну так а как ты валидируешь, что пользователь не подкрутил expires_in ?

Maksim Drazdou- Автор вопроса

Похожие вопросы

Обсуждают сегодня

@Benzenoid can you tell me the easiest, and safest way to bu.y HEX now?
Živa Žena
20
This is a question from my wife who make a fortune with memes 😂😂 About the Migration and Tokens: 1. How will the old tokens be migrated to the new $LGCYX network? What is th...
🍿 °anton°
2
What is the Dex situation? Agora team started with the Pnetwork for their dex which helped them both with integration. It’s completed but as you can see from the Pnetwork ann...
Ben
1
Anyone knows where there are some instructions or discort about failed bridge transactions ?
Jochem
21
@lozuk how do I get my phex copies of my ehex from a atomic wallet, to move to my rabby?
Justfrontin 👀
11
Hello, Is iExec also part of the "inception program" or another one ? Would it be a name to qualified the nature of the relationship between iExec and Nvidia? And does Secret ...
Ñïķøłäś
8
Ready for some fun AND a chance to win TKO Tokens? Join us for exciting minigames in our Telegram group! 🕒 Don’t miss out—games start on today 25 October 2024, at 8 PM! Ge...
Milkyway | Tokocrypto
255
any reference of this implementation?
BitBuddha
29
Also, why can’t the community have a vote/ say when it comes to initiatives like buybacks. Isn’t the point of crypto decentralisation? Don’t we deserve input as long term supp...
👨🏽‍🦰
13
Hi guys, any problem with Pulsebrige? Trying to transfer from wETH to ETH. First it tells me to connect my metamask "through mobile app" not desktop. Then I did and confirmed ...
Snowflakecrypto
13
Карта сайта