VK
А если react-native?🌚
У мобилок есть свои хранилища для этого
Size: a a a
2020 July 09
EM
Используйте обычные сессии вместе с httpOnly кукамие если это веб-приложение
Это надо бекендера пинать, если не ты делаешь бек 🤔
ES
Все разные под разные задачи
А, понял, да
VK
Это надо бекендера пинать, если не ты делаешь бек 🤔
Лучше пнуть бекендера, на мой взгляд
AK
Токены нужны для решения проблемы разности серверов в больших проектах
Я знаю, просто неудачно порофлил:) Многие юзают и там где один сервер.
DS
А, понял, да
Например фронт бек и сервер авторизации нельзя связать через сессии
ES
Например фронт бек и сервер авторизации нельзя связать через сессии
почему нет?
EM
Лучше пнуть бекендера, на мой взгляд
А вдруг разные домены 👀
EM
Вообще jwt проще реализовать - поэтому наверное везде его и пихают 🤔
DS
Вообще jwt проще реализовать - поэтому наверное везде его и пихают 🤔
Чем сессии? Не думаю
VK
А вдруг разные домены 👀
Без прокси-сервера? Такое)
DS
почему нет?
Ну потому что не получится)
ES
А вдруг разные домены 👀
разумеется разные домены, как ты фронт и бек на одном запустишь, в любом случае корсы
EM
А если бек стороний сервис 🤔
EM
разумеется разные домены, как ты фронт и бек на одном запустишь, в любом случае корсы
Я не про порты/саб-домены, а про полностью разные домены.
EM
А если бек стороний сервис 🤔
Ну или это
EM
Например GitHub api 🤔
У них как раз по токену вроде в Authorization хедере 🤔
У них как раз по токену вроде в Authorization хедере 🤔
EM
Например GitHub api 🤔
У них как раз по токену вроде в Authorization хедере 🤔
У них как раз по токену вроде в Authorization хедере 🤔
Куда бы их токен сохранить🤔
VK
Куда бы их токен сохранить🤔
GitHub API - единственный "бек" для приложения?
EM
GitHub API - единственный "бек" для приложения?
Пусть будет да 🤔
BFF писать?хд
BFF писать?хд