Всем привет, как вы относитесь к такой авторизации через куки? Авторизация

Question

Всем привет, как вы относитесь к такой авторизации через куки? Авторизация

работает, такая логика хорошая практика или же нужно чтобы Beare token через Header вручную вставить и авторизоваться?
Здесь в миддлваре сами перехвачиваем апи токен с куки и вставляем в Headers

#laravel #programming #russian

0

14.09.2023

24 ответов

10 просмотров

Edige Kozykhan Автор вопроса

0

7 месяцев назад

Edige Kozykhan Автор вопроса

Andrey Helldar
Зачем когда Лара то же самое из коробки на мидлвар...

у меня через санткум

0

7 месяцев назад

Edige Kozykhan Автор вопроса

Andrey Helldar
Зачем когда Лара то же самое из коробки на мидлвар...

там нету такого для апи вроде

0

7 месяцев назад

Andrey Helldar

Edige Kozykhan
там нету такого для апи вроде

https://laravel.com/docs/10.x/sanctum#spa-authentication

0

7 месяцев назад

Andrey Helldar

Edige Kozykhan
там нету такого для апи вроде

https://laravel.com/docs/10.x/sanctum#how-it-works-spa-authentication

0

7 месяцев назад

Egor Gruzdev

Edige Kozykhan
у меня через санткум

работает через santum это не ответ, у santum несколько режимов работы, в зависимости от настроек приложения

0

7 месяцев назад

Edige Kozykhan Автор вопроса

Egor Gruzdev
работает через santum это не ответ, у santum неско...

но в ларавеле не нашел код который чекает куки токен

0

7 месяцев назад

Edige Kozykhan Автор вопроса

Edige Kozykhan

в этом мидллваре код не ларавелский а вручную добавил

0

7 месяцев назад

Edige Kozykhan Автор вопроса

Edige Kozykhan
в этом мидллваре код не ларавелский а вручную доба...

я не смог авторизоваться с куки токеном, как только добавил этот код заработал

0

7 месяцев назад

Egor Gruzdev

Edige Kozykhan
но в ларавеле не нашел код который чекает куки ток...

sanctum в режиме STATEFUL + сессия в cookie и будет тебе идентификация через cookie, и передавить ничего не нужно, дописывать посредников, что-то ловить

0

7 месяцев назад

Edige Kozykhan Автор вопроса

Egor Gruzdev
sanctum в режиме STATEFUL + сессия в cookie и буде...

а как ларавел узнает по какому ключу искать этот токен в куки?

0

7 месяцев назад

Egor Gruzdev

Edige Kozykhan
а как ларавел узнает по какому ключу искать этот т...

Как работают сессии в Laravel ты в курсе, вот также и здесь все будет работать, в рамках доменов, которые прописаны в настройках sanctum. Если придётся api отдать на сторону, то там будет идентификация на основе токена, который передаётся в заголовке bearToken.

0

7 месяцев назад

Edige Kozykhan Автор вопроса

Egor Gruzdev
Как работают сессии в Laravel ты в курсе, вот такж...

Тогда почему не работает у меня ?

0

7 месяцев назад

Edige Kozykhan Автор вопроса

Edige Kozykhan

Тогда почему не работает у меня ?

закоментировал этот код

0

7 месяцев назад

Edige Kozykhan Автор вопроса

Edige Kozykhan

закоментировал этот код

если открою коммент то заработает

0

7 месяцев назад

Egor Gruzdev

Edige Kozykhan
если открою коммент то заработает

Так это твой велосипед, как он связан с базовыми возможностями о которых тебе написали выше.

0

7 месяцев назад

Edige Kozykhan Автор вопроса

Egor Gruzdev
Так это твой велосипед, как он связан с базовыми в...

Ларавел сам не должен читать этот токен в куки?

0

7 месяцев назад

Egor Gruzdev

Edige Kozykhan

Ларавел сам не должен читать этот токен в куки?

нет не читает, laravel ждет что данный токен будет передан в заголовке bearToken или get параметре, если мне не изменяет память

0

7 месяцев назад

Edige Kozykhan Автор вопроса

Egor Gruzdev
нет не читает, laravel ждет что данный токен будет...

вот, я об этом говорю как вам способ через куки авторизоваться , вместо того чтобы через реакт отправить в хидере этот токен

0

7 месяцев назад

Egor Gruzdev

Edige Kozykhan
вот, я об этом говорю как вам способ через куки ав...

в чем сложность сделать так как это принято, без навешивания "костылей"?

0

7 месяцев назад

Egor Gruzdev

Edige Kozykhan
вот, я об этом говорю как вам способ через куки ав...

и примеров как это делается на реакт полно

0

7 месяцев назад

Edige Kozykhan Автор вопроса

Egor Gruzdev
и примеров как это делается на реакт полно

чем копировать и вставить этот токен в хидер, не будет ли лучше просто делать запросы где у нас есть в хидере куки который автоматический появляется после логина

0

7 месяцев назад

Egor Gruzdev

Edige Kozykhan
чем копировать и вставить этот токен в хидер, не б...

если это твое PET проект и только ты с ним работаешь, то можно и по своему, только доку для самого себя накидай, чтоб потом вспомнить "что я сделал"

0

7 месяцев назад