1 На беке я реализовал АПИ. При вводе логина и

Question

1 На беке я реализовал АПИ. При вводе логина и

пароля я получаю JWT токен. Как его правильно на фронт и использовать?
2 я нашел в проекте кусок кода который возможно это делает только почему то по адресу csrf поулчает))) неужели так можно просто по гет запросу получить аксесс токен и как сделать что бы для нужного юзера получали нуный (его) токен

#frontend #javascript #programming #russian #vue.js

0

20.11.2023

22 ответов

84 просмотра

Gregory Автор вопроса

Я просто чужой проект восстанавливаю старый. Как ты думаешь зачем им поулчать гет запросом CSRF токен ? может они получают JWT токен?

0

5 месяцев назад

Gregory Автор вопроса

Как его на фронте сохранить правильно?

0

5 месяцев назад

Роман Бандурин

Gregory
Я просто чужой проект восстанавливаю старый. Как т...

почитай про CSRF. Это нужно чтобы третий домен от твоего имени запрос не выполнил. Безопасность, короче. А jwt - авторизация

0

5 месяцев назад

denis koval

добавляй хидер потом с каждым запросом 'Authorization: Bearer ${yourJwtTiken}'

0

5 месяцев назад

Роман Бандурин

Gregory
Как его на фронте сохранить правильно?

да в localStorage. Смысл в том, чтобы при перезагрузке страницы все еще быть авторизованным

0

5 месяцев назад

Gregory Автор вопроса

Роман Бандурин
почитай про CSRF. Это нужно чтобы третий домен от ...

я знаю что такое csrf)))) посмотри на структуру. Это разве не реализация JWT авторизации?

0

5 месяцев назад

Ruslan

Gregory

я знаю что такое csrf)))) посмотри на структуру. ...

Это два токена, отвечающие за разные вещи

0

5 месяцев назад

Gregory Автор вопроса

Роман Бандурин
да в localStorage. Смысл в том, чтобы при перезагр...

Так я вообще не авторизовался))) поросто получил токен

0

5 месяцев назад

denis koval

Gregory

я знаю что такое csrf)))) посмотри на структуру. ...

ахах, там же написано csrf хидер

0

5 месяцев назад

Gregory Автор вопроса

Ruslan
Это два токена, отвечающие за разные вещи

я это понимаю я спрашиваю возможно что моя реализация это получение jwt а не csrf токена типа консперация

0

5 месяцев назад

Ruslan

Gregory
я это понимаю я спрашиваю возможно что моя реализа...

оба токена могут рефрешиться, если ты об этом

0

5 месяцев назад

Gregory Автор вопроса

denis koval
ахах, там же написано csrf хидер

тоже верно))

0

5 месяцев назад

denis koval

Gregory
я это понимаю я спрашиваю возможно что моя реализа...

мне кажется если бы так и было, то вместо конспирации, это просто сломало бы голову другим разработчикам

0

5 месяцев назад

Gregory Автор вопроса

Ruslan
оба токена могут рефрешиться, если ты об этом

Хорошо а где мне тогда csrf токен брать правильный?

0

5 месяцев назад

Ruslan

Gregory
Хорошо а где мне тогда csrf токен брать правильны...

у сервера попроси

0

5 месяцев назад

Роман Бандурин

Gregory
Хорошо а где мне тогда csrf токен брать правильны...

бэкендовый фреймворк должен его сформировать и отправить на фронт

0

5 месяцев назад

Gregory Автор вопроса

Роман Бандурин
бэкендовый фреймворк должен его сформировать и отп...

Я отправлял какой то он пишет токен не верной длинны))) мне бы понять как эта система называется где почитать про это и ещё можно же на сервере прописать разрешённые домены для пост запросов, зачем так заморочиться?

0

5 месяцев назад

Ruslan

Gregory
Я отправлял какой то он пишет токен не верной длин...

про CSRF токены нет информации в интернете?

0

5 месяцев назад

Gregory Автор вопроса

Ruslan
про CSRF токены нет информации в интернете?

Есть. Просто Зачем его гет запросом получать если можно рашрешенный домен прописать на сервере))

0

5 месяцев назад