Есть сайт на фласке, пишу к нему апи. Не хотелось

На api/token отдаешь access token на фронте записываешь этот токен в local storage на следующие хттп запросы отдаешь токен в хедере и на беке проверяешь валидность

0

02.08.2023

Pavel Epanov

Pavel Epanov
На api/token отдаешь access token на фронте записы...

еще посмотри про refresh token

0

02.08.2023

What? ? Автор вопроса

Pavel Epanov
На api/token отдаешь access token на фронте записы...

Апи не для фронта. Но в общих чертах я вроде об этом и пишу, интересует именно как делать авторизацию под это, пока склоняюсь к token_required декоратору https://circleci.com/blog/authentication-decorators-flask/

0

02.08.2023

Pavel Epanov

What? ?
Апи не для фронта. Но в общих чертах я вроде об эт...

так бек не должен работать с локал стораге

0

02.08.2023

E V.

Pavel Epanov
еще посмотри про refresh token

Для простого приложения рефрешь оверхед. В токен модно зашить срок действия просто и мидлваркой (не знаю есть они во фласке или нет) перехватывает, проверять и отдавать 403 если потух и тогда фронт идёт за новым и пользователю говорит что надо ввести пароль/смс/ну или любой другой механизм аутентификации

0

02.08.2023

Pavel Epanov

E V.
Для простого приложения рефрешь оверхед. В токен м...

почему оверхед то?

0

02.08.2023

r nurnu

What? ?
Апи не для фронта. Но в общих чертах я вроде об эт...

Если ты уже знаешь как все сделать и вопрос только в проверке, то да, декоратор, в декораторе смотришь request (как вероятно и планировал)

0

02.08.2023

What? ? Автор вопроса

Pavel Epanov
так бек не должен работать с локал стораге

У меня нет фронта. Есть только фласк аппа с джинджей

0

02.08.2023

r nurnu

E V.
Для простого приложения рефрешь оверхед. В токен м...

Во фласке миддлвари есть, но они хитрые какие-то

0

02.08.2023

Pavel Epanov

What? ?
У меня нет фронта. Есть только фласк аппа с джиндж...

ты где аксес хранить хочешь?

0

02.08.2023

r nurnu

Pavel Epanov
ты где аксес хранить хочешь?

Может он хочет что-то вроде bearer token

0

02.08.2023

Pavel Epanov

r nurnu
Может он хочет что-то вроде bearer token

так он про это и говорит

0

02.08.2023

What? ? Автор вопроса

Pavel Epanov
ты где аксес хранить хочешь?

В бд

0

02.08.2023

Pavel Epanov

What? ?
В бд

нет

0

02.08.2023

Matvei Bekishev

E V.
Для простого приложения рефрешь оверхед. В токен м...

Рефреш токен нужен только тогда, когда используешь jwt. В остальных случаях хватит одного токена

0

03.08.2023

E V.

Matvei Bekishev
Рефреш токен нужен только тогда, когда используешь...

по сути lwt - это обычный хеш, по RPC только в нем состав обязательный описан) не рефреш хеш, сделай его токеном, просто сохрани структуру jwt чтобы потом можно было переключиться на рефреши при необходимости)

0

03.08.2023

Matvei Bekishev

E V.
по сути lwt - это обычный хеш, по RPC только в нем...

Я знаю. Но проблема в том, что как и описал выше, jwt был придуман для микросервисной архитектуры. В одном приложении хватит и одного токена и не обязательно это делать jwt, точнее я бы даже этого не рекомендовал, а то потом подумают, что зачем хранить в базе, если можно так проверять

0

03.08.2023

E V.

Matvei Bekishev
Я знаю. Но проблема в том, что как и описал выше, ...

в целом да) но лучше иногда все таки его сбрасывать, если токен скомпрометирован будет)

0

03.08.2023

Matvei Bekishev

E V.
в целом да) но лучше иногда все таки его сбрасыват...

https://t.me/ru_flask/152040

0

03.08.2023