AP
это не jwt
Size: a a a
2020 June 14
IG
все равно токен открыто, эх
IG
придется делать проверку на изменение айпи адреса клиента
SC
все равно токен открыто, эх
Какая у тебя задача?
IG
Какая у тебя задача?
защитить админа от кражи токена в админке
SC
SPA или обычное приложение?
IG
юзаю типа так site.ru/api
IG
или же
SC
Что это значит?)
IG
spa получается
SC
Это ты по урлам определил?)
IG
ну да, а что запускать отдельно vue app ?
SC
Свою api, ты можешь авторизовать хоть по Authorization, хоть по Cookie. Делай httpOnly cookie и никто на фронте её не угонит.
IG
ааа есть же ещё httponly, спасибо вспомнил
IG
я ещё слыхал XSS на стороне сервера
IG
типа cors
SC
Другой вариант, привязать токен к IP адресу клиента, тоже вариант, но зависит от потребностей клиента