По поводу сессий. Старайтесь избегать их. Храните в куках и/или

Question

По поводу сессий. Старайтесь избегать их. Храните в куках и/или

локал сторе (лучше через и). Почему не сессии? Взгляд со стороны PHP
Сессия по дефолту файловая, при некачественном коде или большом трафике, можно упереться в inode диска (частая проблема WordPress) и всё пойдет "по кочкам", дополнительно по дефолту маштабировать тяжело, когда несколько серверов. Если всё же вы любите сложности и хочется сессий, то нужно сменить конфиг на хранение в Redis - с ним можно не бояться за inode и можно маштабировать.
Почему хранить лучше и в куках и в локале - не поверите но существует параноики, которые отключают куки, плюс в соответствии с пунктом 30 GDPR вы должны оповестить пользователя о хранении кук и дать возможность отказаться от их хранения и на выручку приходит локалстор.
Дальше уже всё зависит от вашей архитектуры.
Bearer токен удобнее, в случае sso меньше гемора, да и прокидывать между микросервисами тоже удобнее.
Это только моё мнение, основанное на опыте бекендера. Но в каждом проекте всё индивидуально и нужно продумывать архитектуру вначале, а не в середине работы 🙈

#nuxt.js #programming #russian #software

0

30.01.2021

9 ответов

7 просмотров

Tim Notfoolen

А бирер в nuxt передавать через куки, и конвертить его в Хидер при вызове апи? Если страницы все генерятся ssr

0

30.01.2021

Alexey M. Автор вопроса

Tim Notfoolen
А бирер в nuxt передавать через куки, и конвертить...

Да, но всё зависит от Вашей степени извращения 😅 Можете в payload передавать, либо через гет 😁

0

30.01.2021

Tim Notfoolen

Alexey M.
Да, но всё зависит от Вашей степени извращения 😅 М...

я про best practise: есть апи, аутентификация через бирер в обычных spa accesstoken в локалсторадже лежал, рефреш в куках появилась необходимость ssr воткнуть в одно приложение в целом более менее понятно что куда делать, но вот вопрос как сейчас как быть с аутентификацией

0

30.01.2021

Vladislav Stepanov

Tim Notfoolen
я про best practise: есть апи, аутентификация чере...

перенести аксесс токен в куки

0

30.01.2021

Alexey M. Автор вопроса

Tim Notfoolen
я про best practise: есть апи, аутентификация чере...

Хочешь коротко? Делай как удобнее команде. Best Practice - это для мальчишек в подвернутых штанишках 😂 Фейсбук просит токен передавать в гет, например. Гугл тоже. В целом хедер и гет - это норма для апи

0

30.01.2021

Alexey M. Автор вопроса

Vladislav Stepanov
перенести аксесс токен в куки

Почитайте выше почему не стоит хранить только в куках токены. Есть пункт 30 GDPR, который обязывает уведомлять пользователя о куках и дать возможность отказаться от них.

0

30.01.2021

Alexey M. Автор вопроса

Alexey M.
Почитайте выше почему не стоит хранить только в ку...

В соответствии с этой статье, куки теперь приравняли к персональным данным.

0

30.01.2021

Vladislav Stepanov

Alexey M.
Почитайте выше почему не стоит хранить только в ку...

что-то я мало видел сайтов которые позволяли отказываться от кук

0

30.01.2021