Д
Как выглядит схема токенизации с использованием LS
Size: a a a
2020 July 23
1
+ время жизни ему можно задать на сервере.
объект Storage это сервер?
А
Ну и софари
А
объект Storage это сервер?
Че?
Д
Зарос на сайт -> Cайт спрашивает токен -> Ты отдаешь токен -> Токен проверяется и отдается результат
А
Зарос на сайт -> Cайт спрашивает токен -> Ты отдаешь токен -> Токен проверяется и отдается результат
В чем проблема сразу отправить запрос с токеном?
А
Мы так делаем.
1
Зарос на сайт -> Cайт спрашивает токен -> Ты отдаешь токен -> Токен проверяется и отдается результат
Под токеном ты имеешь ввиду данные которые в куках лежат?
Д
А как ты сразу отправляешь токен из LS?
А
А как ты сразу отправляешь токен из LS?
Берешь и суешь его куда хочешь, хоть в боди, хоть в заголовок.
Д
Так это уже запрос дополнительный от начального
А
Хоть в урл
Д
Или я что-то не так понимаю?
Д
Токен в урл - ммм,сесюрность
А
Ты делаешь например пут на сервер, к телу запроса прикрепляешь токен, не вижу никаких дополнительных запросов.
Д
Я когда перехожу по ссылке не делаю пут на сервер
А
По какой ссылке, куда?
Д
На любой сайт.
А
Авторизацию достаточно 1 раз сделать во время первого захода на сайт, всё, дальше либо есть доступ куда надо, либо нет.
А
Не вижу отличий от куки