S🥐
Привет. Хочу добавить аутентификацию. После того как пользователь залогинился - нужно добавлять credentials в http-запросы для которых пользователь должен быть залогиненым?
Креды незя с каждым запросом отправлять
Size: a a a
2019 September 17
S🥐
Токен какой-то используют
VG
Креды незя с каждым запросом отправлять
а как потом на беке работать с этим токеном?
VG
И добавлять этот токен через интерсептор?
S🥐
а как потом на беке работать с этим токеном?
Расшифровыватьм свои алгоритмом. Или делать публичный и приватный ключи
S🥐
а как потом на беке работать с этим токеном?
Есть вариант OAuth, вроде так называется
T
jwt?
VG
а если у меня basic?
S🥐
jwt?
О, или это
S🥐
а если у меня basic?
Что?
T
Authorization: Basic userid:password
VG
Что?
basic authentification
T
это бейсик авторизация, запрещенна по всем канонам
T
только для внутренней локалки студенческой общаги из 3 компов
S🥐
basic authentification
Не вариант
VG
Authorization: Basic userid:password
И на каждом эендпоинте нужно проверять этот токен?
T
нет
T
тут по другому
T
и дальше читай ищи