[michal_szn]

Mirki, pytanie dityczace projektowania #api stosuje JWT odkad juz od dluzszego czasu, i zawsze wybieralem rozwiazanie "trzymania" tokena w sessionStorage lub localStorage (pozniej oczywiscie zabezpieczalem sie przed XSS), natomiast teraz
wymaga sie, zeby uzyc 'httpOnly' i setCookie

Nigdu wczesniej tego nie uzywalem, ale rozumiem, ze to ciastko musze ustawic po stronie serwera, tak zeby klient (przegladarka) nie miala do tego dostepu.

Tylko czy to sie troche nie zaczyna klocic z idea RESTful ?

#javascript #webdev #programowanie #php #jquery

[C.....n]

@michal_szn: ciastko wędruje od klienta do serwera z każdym requestem, poczytaj np o mechanizmie sesji bo widać brakuje Ci troszkę podstawowej wiedzy a zasady działa rozjaśnią Ci obraz, być może nawet używasz jwt niezgodnie z jego naturą a nie masz tego świadomości

[michal_szn]

@CaptainRumHandMorgan: Ja wiem jak dzialaja sesje i ciastko tylko myslalem, ze to jakies inny typ ciastka

polecam jak cos ten art: https://stormpath.com/blog/where-to-store-your-jwts-cookies-vs-html5-web-storage

Na pewno nie uzywam JWT niezgodnie z jego natura :)

Dzieki za odpowiedz

[sokytsinolop]

@michal_szn: wielkiej różnicy nie ma, wszystko i tak sprowadza się do przesłania ciasteczka w nagłówkach. Tylko w pierwszym przypadku nagłówek musisz utworzyć ręcznie, a drugim każda przeglądarka wrzuci automatycznie wszystkie ciasteczka ustawione dla danej domeny.

Ja preferuję zapisywać token w ciasteczku normalnie, mniej roboty - token jest zawsze przesyłany i nie potrzeba nic dodatkowo programować.

[C.....n]

@michal_szn: ok ok no offense :p zabrzmiało troszkę inaczej
zedytowałeś odpowiedź a wykop milczał, art poczytam, dzięki