VS
Ребята помогите разобраться пожалуйста. Вот я на сервере установил куки поставил httpOnly:true. Могу ли ,я при этом прочитать как-то куки на стороне клиента ?
Size: a a a
2021 January 13
ВК
нет, не из-за кэша. Уже проверил на нескольких сайтах
Файл сохранил, когда комментил ? )
M
Виктор Крючков
Файл сохранил, когда комментил ? )
ну да.
ВК
тогда больше гадать не буду. Если все четко, то никаких сриптов выполняться не должно
M
Подумал, может из-за того, что файл .php
Когда обернул в <?//?> скрипт перестал работать
Когда обернул в <?//?> скрипт перестал работать
AH
Подумал, может из-за того, что файл .php
Когда обернул в <?//?> скрипт перестал работать
Когда обернул в <?//?> скрипт перестал работать
M
да у меня других объяснений нет
NM
Vadim Serduk
Ребята помогите разобраться пожалуйста. Вот я на сервере установил куки поставил httpOnly:true. Могу ли ,я при этом прочитать как-то куки на стороне клиента ?
Ну нет
VS
Ну нет
Понял. Нельзя. А как тогда сделать рефреш токен по реквесту . Мне же с клиента надо передать рефрештокен , что бы сделать новую пару (акссес и рефреш) . И вот ,я на этом застрял как передать если , я не могу на клиенте прочитать.
NM
Vadim Serduk
Понял. Нельзя. А как тогда сделать рефреш токен по реквесту . Мне же с клиента надо передать рефрештокен , что бы сделать новую пару (акссес и рефреш) . И вот ,я на этом застрял как передать если , я не могу на клиенте прочитать.
Почитай как куки работают
NM
Не зря же там httpOnly
VS
Почитай как куки работают
Есть на примете какаето хорошая статья . ? А то , я бля запутался в этих статьях уже все как одно.
VS
Не зря же там httpOnly
А на сервере , я могу достать эти куки как-то ?
VS
Вот исходя из этого не сложного примера. Я вижу что токен достается через req.cookies. и я так понимаю это идёт от клиента ?
NM
Vadim Serduk
А на сервере , я могу достать эти куки как-то ?
Установи куки парсер, и можешь юзять куки req.cookie
VS
Установлен. ) Появилась одна мысль. Ну правильно ли я понял , что при httpOnly у меня куки будут только на сервере ?
AH
Vadim Serduk
Вот исходя из этого не сложного примера. Я вижу что токен достается через req.cookies. и я так понимаю это идёт от клиента ?
тебе бы про бекенд не в чате фронтов спрашивать...
NM
Vadim Serduk
Установлен. ) Появилась одна мысль. Ну правильно ли я понял , что при httpOnly у меня куки будут только на сервере ?
Нет
NM
Не правильно
NM
Это значит что ты не сможешь их прочитать виа джс