нет, токен это рандомный md5 например, который завист от времени появления сессии посетителя. когда посетитель авторизуется, в таблице со всеми сессиями выставляете id пользоваля для этой сессии, т.о. посетитель становится пользователем в рамках этой сессии

Я понимаю, но не понимаю как с помощью этой рандомной строки  мне определить на сервере какого пользователя получить ))

На сервере храниться массив текущих сесии с идентификаторами? или как?

бек сам генерит и хранит.

если есть период действия, то может удалять через час, например

есть вечные токены. но вечные лучше не использовать

это вы о кукисах?

в кукисах хранит фронт. а бек хранит токены на своей стороне в какой-то таблице

1. посетитель обращается, у него нету куки
2. сервер видит что куки нет, создаёт md5(time().rand(1,1000).'sold-123123') - токен, отправляет его посетителю в куки и сохраняет сессию в таблицу в бд
поля таблицы: token, users_id, timestamp
3. пользователь вводит логин и пароль, делает запрос к бекенду. бек видит что токен у клиента есть, проверяет в таблице есть ли такая сессия, если есть и логин и пароль верные, записывает в таблице в поле users_id соответствующее значение для этого токена и отвечает пользователю мутациями связанными с его авторизацией
4. пользователь обновляет страницу, т.к. бек принимает его токен сессии, бек видит что в таблице есть id юзера, значит посетитель авторизован и мы знаем какой у него пользователь
мутации связанные с отображением параметров пользователя делаются в nuxt-е на сервере и регидрируются у клиента за счёт SSR

только вот придётся куку отлавливать в nuxt-е и передавать её в api бекенда
редко делают чтобы параметры пользователья рендерились на сервере, ведь поисковики не авторизуются на сайтах

Начинает в голове прояснятся ))) Благодарю.
Я использую nodejs бекенд, для создании текущей сессии что используеься?

Misha доложено админам.​​​​​​​

https://github.com/websanova/vue-auth да посмотрите тут примеры и все прояснится

спс

🤷‍♀️nodejs на беке, кучи вариантов. но я использую php бекенд, тут уже другой вопрос, что лучше на js-бекенде брать для вас

Спасибо почитаю

я сипользую node, mongodb. Сейчас почитаю как там

После md5 не читал

Читай про JWT