169 похожих чатов

Где лучше хранить токен авторизации от админки, в куках или

в памяти(в store vuex) и каждое обновление страницы авторизовываться ?

26 ответов

11 просмотров

куки

Есть два способа - httpOnly куки или localStorage

Даня- Автор вопроса

смотря что за токен, в каком формате, и на каком количестве сервисов на разных серверах (хостах) используется

Даня
LS сразу отпадает, ибо у меня ssr

Значит, только один способ, потому что авторизация при каждой загрузке страницы вредит UX

Даня- Автор вопроса
Даня
JWT

Который выдается во время авторизации, действует час

Даня
LS сразу отпадает, ибо у меня ssr

не понял, а что не так с ls на ssr?

вполне спокойно можно использовать, обычно проверяя на существование window или сразу же переопределения vuex тип storage localstorage и всё

Даня- Автор вопроса
twenty two
вполне спокойно можно использовать, обычно проверя...

Ну так если проверять на существование window, то код выполнится на стороне клиента

Даня- Автор вопроса
Даня
Ну так если проверять на существование window, то ...

А у меня middleware на сервере выполняется

Даня- Автор вопроса
Даня
Что более безопаснее

не использовать jwt

Даня- Автор вопроса
Grigorii K. Shartsev
не использовать jwt

Почему? А что тогда юзать?

Даня
Почему? А что тогда юзать?

Потому что его нельзя инвалидировать. Если не микросервисы, то можно юзать самую простую сессию на самом простом токене. Просто сохраняется идентификатор сессии в куку, сам отправляется с запросами, сразу напрямую доступен в SSR, хранится в БД, инвалидируется удалением в любой момент

Даня- Автор вопроса
Даня- Автор вопроса
Grigorii K. Shartsev
нет, при чём он тут?

В статье говорят о хранении токена там

Даня
В статье говорят о хранении токена там

Тебе статья не подходит, я скинул, когда ещё не знал, что у тебя нет рефреша

Даня- Автор вопроса
Даня
А

Это я уже понял, когда там начали писать, что юзера заебет постоянно просить авторизоваться каждые 15 минут

Даня- Автор вопроса
Grigorii K. Shartsev
для этого используют рефреш

Ну да, но я не стал делать рефреш

Даня- Автор вопроса
Grigorii K. Shartsev
а мог бы и jwt не делать

Ну почему, jwt не подразумевает же под собой иметь 2 токена, это уже процесс oauth вроде

Даня
Ну почему, jwt не подразумевает же под собой иметь...

Потому что если у тебя 1 сервер, а не микросервисы, нет высокой нагрузки, да ещё и есть SSR, то решаемых проблем с самой простой авторизацией будет меньше, чем с подписанным stateless токеном

Похожие вопросы

Обсуждают сегодня

читать файл максимально быстро? странный вопрос))
zamtmn
53
тоесть, указав return eax, сгенерируется никому ненужная инструкция mov eax,eax ?
Aiwan \ (•◡•) / _bot
24
я имею в виду официально интегрированный в телегу? в том плане что не сливает переписку с пользователем?
Andrey
9
Кто-нибудь решал проблему с автоматическим скроллингом к выбранной ячейке в TDBGrid в Lazarus? Проблема в том, что есть допустим 3 столбца, третий столбец виден наполовину, вк...
Дмитрий Логинов
1
А чего сейчас в моде вместо Error для эксепшенов? А то я тут внезапно узрел что он не рекомендуется :) У Try::Tiny какой-то совершенно ужасный синтаксис если надо конкретные э...
Denis F
19
Приветствуем всех! Устали без проектов? Если вы программист и хотите получать стабильные заказы, компания Elif предлагает вам недельный курс по поиску проектов и их ведению. ...
Elif
1
а зачем этот вопрос для удаления из чата?
Mёdkinson Medvezhkin
63
Чорт! Чорт! Чорт! Стала ставить через GetIt (написано же, что ручками не рекомендуется) Сломалось на дублировании моей TSkLabel. Чтож мне ее по всем проектам переименовывать в...
Катерина Свиридова
7
Привет. Сразу скажу, что на C/C++/Rust я не пишу, но тем не менее возникла потребность дебага C/C++/Rust кода. Суть: есть серверное приложение, которое периодически ведёт себ...
ninekeem 🐳
4
всем привет! углубившись в плюсы и начав изучать реверсинг понял, что без асм'а никуда со своими высокоабстрактными представлениями начал изучать механизмы асма, и не совсем п...
9
Карта сайта