Привет. я сделал аутентификацию в приложении по явной схеме -

Question

Привет. я сделал аутентификацию в приложении по явной схеме -

бэк присылает после логина токены, храним в sessionStore, при последующих запросах добавляем в заголовок Authorization: Bearer <тело аксес токена>.
однако вспомнив про xss и куки сделал чтобы присылалось в http-only куки, и за дальнейшие запросы теперь отвечает браузер.
однако в посл время читаю материалы по апишной тематике и как то очень редко встречается авторизация через куки, в основном как у меня было в первой версии.
значит ли это, что я пепеписал зря на них?

#frontend #javascript #programming #react.js #russian

0

01.11.2023