[bonus]

#javascript #programowanie
Jak wiadomo SPA ma swoje dobre i złe strony, w zależności od potrzeb buduje
się aplikacje z server side routingiem albo client side.

Nurtuje mnie kwestia rozwiązania autoryzacji z wykorzystaniem tokenów JWT oraz SSR Routing,
aby to wszystko miało sens i było bezpieczne powinniśmy trzymać token w Cookies, razem z CSRF token zawartym w JWT token, aby serwer mógł czytać tokeny. Czy miał ktoś doświadczenie z tego typu aplikacjami, albo chociaż podrzuci boilerplate wykorzystujący tę architekturę?

[IsraelKilman]

@bonus: ja nie

[i.....k]

@bonus: O co chodzi z tym SSR routing?

[rysi3k_]

@bonus: ja ostatnio implementowałem CSRF z wykorzystaniem JWT w OAuth. Co chcesz wiedzieć?

[o.....l]

@bonus: o co dokładnie pytasz?

[mathix]

@bonus: Ja robiłem aplikację, która korzystała z JWT. Token trzymałem akurat w local storage i ręcznie doklejałem do requestów (to blokuje np. możliwość zastosowania XSRF).

[bonus]

@mathix: Ale mi chodzi o przypadek kiedy serwer odpowiada na GET zrzucając statyczne strony, a nie routing po stronie klienta.

[mathix]

@bonus: No to wtedy tylko cookie i musisz zrobić osobne zabezpieczenie.

[bonus]

@mathix: Właśnie chodzi mi o ten motyw przeczytałem, że powinno używać się tokenów csrf i mam problem ze zrozumieniem tego.

[mathix]

@bonus: Z czym konkretnie? Po co ich używać czy jak działają? W ogóle to czy potrzebujesz tokena anty CSRF zależy od tego czy request idzie ajaxem czy nie, a nie od tego czy masz client-side routing.