хранить JWT access token в Angular Excel AddIn?
Я .NET, занимаюсь в основном backend и облаками 🙃
пишут ,что безопасней хранить в куках, но удобней в local storage
А в памяти приложения безопасно?
но это я в целом про веб
так тебе хранить надо же
Конечно, а как иначе его в HttpClient передать?)
Тут смотри. Если SessionStorage - закрыл браузер - выкинуло. Если это норм - то в сессии. Есть еще куки - безопасно, но с кросдоменностью могут возникнуть сложности. Если нужно кросдоменно - локалсторедж
в памяти оно до перезагрузки страницы\приложения хранится
Это нормально для того что уже слеплено, там всё равно при перезагрузке по новой логин требуется))
можно еще передавать через реквест параметры в некоторых случаях токен, например если у тебя айфрейм
ну это какой-то неправильный флоу
А вот такое не рекомендуется делать, всё таки место токена в заголовках
ну в айфрейм ты заголовок не передашь
Там много чего не правильного. К примеру до сих используется Angular 5.
ого, наверное какой-то большой проект, хотя это не повод не обновляться
Обсуждают сегодня