Всем привет, хотел спросить... как посоветуете реализовать логин в SPA

Question

Всем привет, хотел спросить... как посоветуете реализовать логин в SPA

?
Пока думаю использовать сессии + basic аутентификацию.

Столкнулся с кучей проблем из-за текущего хранения пользователей в разных метсах + несколько страничек для логина пользователей....
В http basic auth можно указать что-то типа realm?

#oop #programming #russian #software #web-design

0

10.11.2023

21 ответов

65 просмотров

Dan Автор вопроса

Sergey P
А что Гугл говорит?

На сколько понял, в basic есть realm, но он используется только для ответа от сервера при code 401. Скорее всего, считается что сам url и определяет realm. Как-то менять формат basic не хочется... скорее всего отдельный header попробую использовать. Еще по гайдам Spring+SPA предлагают AuthorizationServer свой поднять.

0

10.11.2023

Sergey P

Dan
На сколько понял, в basic есть realm, но он исполь...

ну вообще хорошая идея может быть поднять какой кейклоак или еще лучше managed сервисы типа aws cognito, auth0, etc. Зачем писать еще раз логины и регистрации или MFA делать всякие... но в общем и целом если у тебя SPA + просто один сервер, без микросервисов и прочего - http only куки с простой сессией и все. Стандартный логин короч без всех этих JWT и прочего булшита. Безопаснее этого не сделаешь

0

10.11.2023

Yurij horssyyy

Sergey P
ну вообще хорошая идея может быть поднять какой ке...

Та ну. Нужно же пилить проект минимум пол года, а то за неделю напишешь и дальше что )

0

10.11.2023

Sergey P

Yurij horssyyy
Та ну. Нужно же пилить проект минимум пол года, а ...

ммм, ну у тебя есть опции: - говорить всем что осталось еще столько то недель, через месяц может вам прототип покажу с логином - пока говоришь можно отдыхать или взять паралельно похожих проектов ну шо ты как маленький...

0

10.11.2023

Arthur Irgashev

auth0 дырявый же пиздец ..

0

10.11.2023

Dan Автор вопроса

Sergey P
ну вообще хорошая идея может быть поднять какой ке...

К сожалению уже есть база с юзерами и куча всего налепленно с ней. Переходим на spa, думал полегче будет адаптировать, хотя скорее всего это из-за существующей каши) Да, Stop using JWT for sessions читал, спасибо тебе в том числе😁, много чего интересного узнаю тут))

0

10.11.2023

Sergey P

Arthur Irgashev
auth0 дырявый же пиздец ..

это называется ошибка выжевшего)

0

10.11.2023

Sergey P

Arthur Irgashev
auth0 дырявый же пиздец ..

мол вот я видел "приватные энтерпрайз решения" и то что ты видишь в новостях что там очередной брич и слили или взломали - ну так это потому что крупных заставляют разглашать)

0

10.11.2023

Sergei Beilin

Arthur Irgashev
auth0 дырявый же пиздец ..

А есть им вменяемые альтернативы?

0

10.11.2023

Evgenii Ryaboff

Sergei Beilin
А есть им вменяемые альтернативы?

keycloak?

0

10.11.2023