Телеграмм чат группы laravel

Ребят, привет. Делаем фронт на Nuxt, бекенд на Ларке в роли api. Какую схему использовать для безопасной аутентификации? Чтобы не токены через заголовки прокидывать, а в куки записывать secure+http only?

Слышал про Laravel JWT, Passport, Sanctum. Уточню, используем 8 версию лары

источник

23:56пожаловаться #5

Evgeniy Kuvshinov in Laravel Pro

jwt не в куках передают обычно
самое простое header c заголовком и значением и самое надежное

источник

23:58пожаловаться #6

2020 November 29

ПФ

Паша Финогентов... in Laravel Pro

Authorization: Bearer token

источник

00:02пожаловаться #7

smadrom in Laravel Pro

Эльдарка

санктум и nuxt auth из коробки поддерживают авторизацию через куки с CSRF, достаточно специфично

источник

00:08пожаловаться #8

Эльдарка in Laravel Pro

Evgeniy Kuvshinov

jwt не в куках передают обычно
самое простое header c заголовком и значением и самое надежное

Получаем токен с бекенда, а хранить его где надежно, чтобы не угнали? Имеется ввиду, чтобы не приходилось аутентифицироваться после закрытия браузера снова.

источник

06:53пожаловаться #9

Ali Rymkhanov in Laravel Pro

Эльдарка

У тебя моб приложение?

источник

07:01пожаловаться #10

Эльдарка in Laravel Pro

Нет, приложение на Nuxt на фронте. Думаю, как реализовать аутентификацию. Будем использовать беспарольную аутентификацию.

Ввод email'a и уже зарегистрирован, после отправляем ссылку для подтверждения почты (подтверждать необязательно).

Для тех, кто уже зарегистрирован, процесс входа будет двухэтапным. Ввод почты, отправка 6 значного кода подтверждения (+ссылка для быстрого входа) на почту

источник

07:04пожаловаться #11

Эльдарка in Laravel Pro

Сайт после будет отдан на разрыв маркетологам, а там GTM и подключение левых библиотек для аналитики и прочее. Не хотелось бы, чтобы токен пользователя хранился в локал сторадже и вообще его как-либо можно достать из js'a

источник

07:05пожаловаться #12

Эльдарка in Laravel Pro

Смотрю в сторону использования Cookie с параметрами HTTP Only, Secure.

источник

07:05пожаловаться #13

Эльдарка in Laravel Pro

Большая часть контента, что есть в интернете про аутентификацию в SPA приложениях говорит про использование JWT, при этом упоминают, что есть возможность использовать куки, но нет примеров реализации

источник

07:06пожаловаться #14

Ali Rymkhanov in Laravel Pro

https://stackoverflow.com/questions/44217188/jwt-security-with-ip-addresses

Stack Overflow

JWT Security with IP Addresses

I am building a Web Application using Angular 2 and the backend service built in ASP.NET Core Web API.

For authentication, I am thinking of using JWT and storing the token in a Secure HttpOnly Co...