АТ
в какую сторону рыть?
Size: a a a
2020 April 14
IK
тип токена и id пользователя
СП
тип токена и id пользователя
И ты еще рядом хочешь с токенами хранить те же самые данные что и в токенах, только неподписанные?
IK
просто я увидел в нете ,типо rest подход,отправлять Id в запросе "/users/:id"
VO
я бы сразу банил за такое
СП
Ты для исполнения маршрута должен авторизовать клиента, авторизация через URI это вообще плохая практика rest
IK
Тогда получается я делаю просто запрос, "/users",а на сервере декодиру токен и получаю id?
СП
Тогда получается я делаю просто запрос, "/users",а на сервере декодиру токен и получаю id?
Да
IK
Спасибо большое!))
IK
Один вопрос ,у меня получается токен декодируется в мидлваре,где он проверяется и в самом контроллере мне еще раз его вытянуть и снова декодировать?
IK
Скорее вопрос,как из мидлвары дальше пробросить аргумент в контроллер ?
NN
нет, не надо еще раз тебе декодировать его
NN
Если ты используешь уже готовое решения для мидливари, то м. должна сохранить в объект запроса данные о токе и что в нем лежит
IK
та я частично сам собирал )
IK
То есть в мидлваре могу сделать req.body = {id : userId}?) И в контроллере просто вытащить из req.body
АП
в какую сторону рыть?
В сторону аутентификации и авторизации
АТ
В сторону аутентификации и авторизации
у меня в настройках rejectUnauthorized: false,
IK
Стоп в get запросах нет body...