правильно должно это работать. Делаю например с помощью либы @react-oauth/google в реакте. Он предоставляет функции которые вызывают модалку и тд. получаю от гугла данные о профиле access_token и тд. но как теперь на беке мне проверить токен к примеру. Я так понимаю на беке должна быть либа гугла тоже которая бы проверяла token актуальный ли он. но не пойму как правильно это вообще делать и через какую либу. Пытался сначала через бек и либу passport, но там в итоге проблема с редиректом и невозможностью передать на фронт токен
но токен в урле это нормально?
да, почему нет. Ты в приложении указываешь адрес, куда тебе надо редиректить, и гугл редиректит только туда, только твой сайт получит этот токен
Обсуждают сегодня