.
Сек картинку нарисую
Size: a a a
2021 January 30
AM
прелесть кук в том, что они прилетают вместе с первым запросом
Я не писал, что нужно отказаться от кук, я сказал, что не стоит хранить только там - лучше дублировать в локалстор
.
AM
ты не сможешь перенести авторизацию на сторону сервера
Что ты сейчас написал? Как это авторизация не на стороне сервера 🙈
V
Что ты сейчас написал? Как это авторизация не на стороне сервера 🙈
как делается в обычных spa
.
только с рефрешом как быть, мы в спа рефреш токен прибивали куками к определенному роутеру
похоже придется здесь отказаться от него в пользу 10минутных access-ов, для приложения в принципе это ок
похоже придется здесь отказаться от него в пользу 10минутных access-ов, для приложения в принципе это ок
V
только с рефрешом как быть, мы в спа рефреш токен прибивали куками к определенному роутеру
похоже придется здесь отказаться от него в пользу 10минутных access-ов, для приложения в принципе это ок
похоже придется здесь отказаться от него в пользу 10минутных access-ов, для приложения в принципе это ок
кстати, а зачем тебе jwt?
.
как делается в обычных spa
refresh в куки
access в хидер
access в хидер
.
кстати, а зачем тебе jwt?
аутентификация апи
V
аутентификация апи
а сессии чем не устроили?
ИБ
всем привет! в 20:00 по мск Алексей(@inmake) расскажет о tailwind и о том почему он лучше bootstrap, напишет простой сайт с использованием tailwind и все это в прямом эфире на ютуб канале "Ленивый фронтендер"(https://youtube.com/channel/UCHi9UA5DGntIg6ZxHN3l7nA)
ссылка на трансляцию будет позже
ссылка на трансляцию будет позже
Ссылка на трансляцию https://youtu.be/V3P0EtAMBic
AM
как делается в обычных spa
Что делается в спа? Авторизация происходит на сервер - всегда, она априори не может быть на клиенте. Вы же получаете данные с сервера и там же происходит авторизация, проверка и вся бизнес логика, а спа - это клиент - морда 🙈
.
а сессии чем не устроили?
какие сессии? :D
AM
а сессии чем не устроили?
Ещё один про сессии 🙈
AM
какие сессии? :D
Не смей, забудь 😂
.
да нет конечно
V
Что делается в спа? Авторизация происходит на сервер - всегда, она априори не может быть на клиенте. Вы же получаете данные с сервера и там же происходит авторизация, проверка и вся бизнес логика, а спа - это клиент - морда 🙈
о каком сервере идет речь? Спа отдается пустой хтмлкой, которая потом превращается в приложение, которое делает запрос и авторизирует пользователя
V
Ещё один про сессии 🙈
а вот это уже вызов
.
го не про спа )
.
nuxt - ssr ж лол