AK
насколько большой у тебя токен? оО
Там не только токен. У меня wsse, а не угашенный jwt
Size: a a a
2019 November 04
AK
Мне как минимум надо юзернейм и секрет
AK
Удобно в json всего пользователч
AK
я храню в куках, все норм работает
А еще нельзя регулировать - передавать или нет токен
RK
А еще нельзя регулировать - передавать или нет токен
почему? если через интерсептор, то можно
AK
почему? если через интерсептор, то можно
Да? Я думал браузер сам эту куку подставляет всегда
AK
Почитаю
IK
храню и в куках и локал сторадж в разных проктах по разному, в простых проектах локал сторадж, когда нужно типа защита (по тз требование) или сср то токен
AK
"Типа защита" хорошо сказано 🙂
RK
Да? Я думал браузер сам эту куку подставляет всегда
нет, при авторизации засетил
при запросе получаю значение по ключу, если есть токен, подписываю, если нет, то на логинку
куки гибче намного
при запросе получаю значение по ключу, если есть токен, подписываю, если нет, то на логинку
куки гибче намного
IK
А еще нельзя регулировать - передавать или нет токен
там на стороне бэка уже приходится втыкать двойные дейсвтия на токен и без сразу
AW
почему? если через интерсептор, то можно
Нельзя, кука http only
AW
Иначе все ваше "преимущество" сводится на нет
RK
Нельзя, кука http only
что нельзя, я тебе до сих по не понимаю
AK
Нельзя, кука http only
Вот я тоже не увидел, где гибкость
IK
Иначе все ваше "преимущество" сводится на нет
+
AW
что нельзя, я тебе до сих по не понимаю
Нельзя прочесть куку из JS если она http only
AK
Если у тебя локалсторадж, то ты сам выбираешь - сетить его в запрос или нет
AK
Если кука хттпонли, то она шлется постоянно
AW
Если кука хттпонли, то она шлется постоянно
и в интерсепторе ты ее оттуда не вытащишь, что главное