D
имеется ввиду,что через network можно их выдернуть?)
Size: a a a
2020 November 09
ID
Если я буду токен скажем jwt на клиенте это ж вроде опасненько
ID
И в базу писать
ID
С клиента
D
Если я буду токен скажем jwt на клиенте это ж вроде опасненько
кек
ID
Я не врубаюсь
D
у тебя же будет пара ключей refresh + access
ID
Я не про клиентский секрет
ID
у меня есть аутентификация через гугл. кнопку клик - auth отработал и кинул на гугл, там юзер выбрался и дальше редирект на мой урл. на моём урле отработал код и юзер стал авторизован и может дальше ходить как авторизованный.
ID
в том примере что идёт с auth модулем там это происходит на странице
login.vue на которой сами кнопки и форма расположены.ID
и эта страница собирается в клиентскую сборку в файлик
login.js и так и должно бытьID
я хочу когда посетитель успешно авторизнулся через гугель сгеренить ему токен для моего апи
ID
но я не могу свой секрет светить в клиентский файл. так ведь?
ID
я хочу в этот момент создать юзера в бд, мне нужно чтобы подключение к бд жило только на сервере, а клиентский код работал через апи
D
я боюсь спросить
D
у тебя ssr back-end что-то ещё делает помимо генерации фронта?
ID
сейчас нет
ID
я взял пример и пытаюсь из него родить что-то
D
просто хз, в твоей трактовке клиент и сервер так близко связаны,что я аж хз