207 похожих чатов

По поводу сессий. Старайтесь избегать их. Храните в куках и/или

локал сторе (лучше через и). Почему не сессии? Взгляд со стороны PHP
Сессия по дефолту файловая, при некачественном коде или большом трафике, можно упереться в inode диска (частая проблема WordPress) и всё пойдет "по кочкам", дополнительно по дефолту маштабировать тяжело, когда несколько серверов. Если всё же вы любите сложности и хочется сессий, то нужно сменить конфиг на хранение в Redis - с ним можно не бояться за inode и можно маштабировать.
Почему хранить лучше и в куках и в локале - не поверите но существует параноики, которые отключают куки, плюс в соответствии с пунктом 30 GDPR вы должны оповестить пользователя о хранении кук и дать возможность отказаться от их хранения и на выручку приходит локалстор.
Дальше уже всё зависит от вашей архитектуры.
Bearer токен удобнее, в случае sso меньше гемора, да и прокидывать между микросервисами тоже удобнее.
Это только моё мнение, основанное на опыте бекендера. Но в каждом проекте всё индивидуально и нужно продумывать архитектуру вначале, а не в середине работы 🙈

9 ответов

9 просмотров

Именно. Просто некоторые люди застряли в 2007..

А бирер в nuxt передавать через куки, и конвертить его в Хидер при вызове апи? Если страницы все генерятся ssr

Alexey-M. Автор вопроса
Tim Notfoolen
А бирер в nuxt передавать через куки, и конвертить...

Да, но всё зависит от Вашей степени извращения 😅 Можете в payload передавать, либо через гет 😁

Alexey M.
Да, но всё зависит от Вашей степени извращения 😅 М...

я про best practise: есть апи, аутентификация через бирер в обычных spa accesstoken в локалсторадже лежал, рефреш в куках появилась необходимость ssr воткнуть в одно приложение в целом более менее понятно что куда делать, но вот вопрос как сейчас как быть с аутентификацией

Alexey-M. Автор вопроса
Tim Notfoolen
я про best practise: есть апи, аутентификация чере...

Хочешь коротко? Делай как удобнее команде. Best Practice - это для мальчишек в подвернутых штанишках 😂 Фейсбук просит токен передавать в гет, например. Гугл тоже. В целом хедер и гет - это норма для апи

Alexey-M. Автор вопроса
Vladislav Stepanov
перенести аксесс токен в куки

Почитайте выше почему не стоит хранить только в куках токены. Есть пункт 30 GDPR, который обязывает уведомлять пользователя о куках и дать возможность отказаться от них.

Alexey-M. Автор вопроса
Alexey M.
Почитайте выше почему не стоит хранить только в ку...

В соответствии с этой статье, куки теперь приравняли к персональным данным.

Alexey M.
Почитайте выше почему не стоит хранить только в ку...

что-то я мало видел сайтов которые позволяли отказываться от кук

Похожие вопросы

Обсуждают сегодня

Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
32
Хотел бы спросить у знающих, правильную ли я выбрал книгу для начала изучения ассемблера Юрова В.И ? Или есть более лучшие книги для начала обучения?
Botsman
25
Добрый день, не подскажите, если в OC-V3 поменять страндартную директорию /storage/ на /storage2/ - не будет сильно много проблем ?
Max Dubovsky
32
Книга Юрова В.И пойдёт для обучения?
Botsman
24
$params = [ 'formid' => 'feedbackForm', 'formTpl' => '@CODE: <form class="form-validate" data-id="ajax_form"> <fieldset class="margin-bottom-md"> ...
Pathologic
1
> Примечательно, что новый владелец удаляет из GitHub любые жалобы, указывающие на подозрительную активность или смену владельца, и, видимо, рассчитывает на то, что пользовате...
Alex Sherbakov
1
'frakturBold' => ['𝖆', '𝖇', '𝖈', '𝖉', '𝖊', '𝖋', '𝖌', '𝖍', '𝖎', '𝖏', '𝖐', '𝖑', '𝖒', '𝖓', '𝖔', '𝖕', '𝖖', '𝖗', '𝖘', '𝖙', '𝖚', '𝖛', '𝖜', '𝖝', '𝖞', '𝖟', '𝕬', '𝕭', '𝕮', '𝕯'...
Roma
4
А сколько часов мак держит зарядку в рабочем режиме? Например мой Redmi Mac (просто наклейка от айфона осталась, налепил) по началу держал часов 5 с парой открытых штормов и ...
Ross
8
а мы ещё не созрели до того, чтобы создать отдельный чатик про настройку редакторов?
Cheese Syrowiecki
16
И ещё вопрос: можно ли типа как на дос как-то запариться и с помощью прерываний выводить текст, вместо функции printf ?
НѣкъиⰘижєжєиꙁъвьсєсвѣтьноѣсѣтиѥсть•
34
Карта сайта