VS
а стейт нет?)
Можно ли хранить token, полученный после авторизации в localStorage или желательно держать его только в стейте VueX?
Есть только стейт - что делать при обновлении страницы?
Size: a a a
2020 June 18
E
в куках надо хранить
D
localStorage смущает своей доступностью
не допусти xss
D
ну и refresh токен
AI
ну и refresh токен
Можно подробнее?
D
E
refresh это если jwt, а если нет?
D
refresh это если jwt, а если нет?
земля пухом такому сервису
D
ну либо реально httponly куки
E
Вот это правильно, но до сих пор юзают basic
AI
в куках надо хранить
Так а в чём тогда отличие от local/sessionstorage?
D
Так а в чём тогда отличие от local/sessionstorage?
session сдохнет после закрытия вкладки
AI
Да это ясно
AI
Я про доступность
D
не круто проходить авторизацию каждый раз при открытии вкладки
V
Так а в чём тогда отличие от local/sessionstorage?
localstorage можно скриптами другого сайта читать. Куки нельзя
AI
не круто проходить авторизацию каждый раз при открытии вкладки
Ну вот у меня сейчас сохраняется токен в sessionStorage, а если при входе ставится галка "запомнить" - в localStorage
D
Ну вот у меня сейчас сохраняется токен в sessionStorage, а если при входе ставится галка "запомнить" - в localStorage
бред)
AI
D
оно по другому работать должно, сроком выдачи токена на бэке