NK
и еще мне интересно как вы обходите код, который работает только на клиенте, например для работы с куками, на сервере ведь там ни window ни кук браузерных нету
Size: a a a
2017 July 13
AE
ну если создавать через initialState в вызове createStore(), то нужно помнить о структуре своих редьюсеров, то есть если они поменяются, то нужно будет менять и в хэндлере
AE
вообще люди оборачивают в
if (typeof window !== 'undefined') {}AE
а куки на клиенте зачем?
AE
вроде как несекурно давать браузеру доступ к кукам
NK
ну хранить токен, и проверять на его существование
NK
и сервер тоже может получить эту куку в req.cookies
NK
и решить что пользователь вошел
AE
для этого делается раут на сервере, типа /api/auth/me, куда отправляется запрос с клиента, содержащий куку, например, через fetch это делается параметром
credentials: 'same-origin'AE
и сервер отвечает данными, которые вытаскивает из токена
AE
а давать браузеру доступ к кукам, насколько я понимаю, не рекомендуется
AE
для этого на куке ставится флаг HttpOnly
NK
это получается надо постоянно стучаться на этот роут чтобы понять пользовать еще авторизован?
AE
не, на эндпоинты апи просто вешается middleware, проверяющий, есть ли у пользователя достаточный набор прав для этого действия
AE
удобный вариант, например, jwt + jwt-permissions
AE
если пользователь совершил действие какое-нибудь, а у него закончился токен, то разлогинить его
NK
в данный момент у нас так идет авторизация
грузиться логин форма -> потом отпрвляется запрос на авторизацию -> вытаскиваю токен -> записываю в куки -> и если пользователь перезагрузит страницу то нода на сервере по той куке поймет залогинен пользователь или нет
грузиться логин форма -> потом отпрвляется запрос на авторизацию -> вытаскиваю токен -> записываю в куки -> и если пользователь перезагрузит страницу то нода на сервере по той куке поймет залогинен пользователь или нет
NK
у нас используется нода на сервере что бы рендерить статику, а есть еще сервер на рельсах, для рестов и прочего
NK
я кажеться вас понял всей авторизацией занимается только серверный код,
AE
а зачем вытаскивать токен и записывать его в куки, если сервер может ответить с заголовком
Set-Cookie: name=value; ...