RU

От localStorage к HttpOnly Cookie. Как меняется архитектура авторизации в SPA

В большинстве SPA-авторизация до сих пор строится вокруг JWT, localStorage и заголовка Authorization. Такой подход прост и удобен, но он заставляет…

httponlyhttponly cookielocalstoragespaаутентификацияавторизация пользователяreactmobxreact.jsархитектура
Habr
RU

Access‑token в переменной, refresh — в HttpOnly‑cookie: безопасная авторизация на Go + Vue 3

Тема хранения токенов — одна из самых больных в авторизации. Многие, не до конца понимая, как авторизация должна работ…

jwtaccess tokenrefresh tokenавторизацияgolangvue 3httponly cookiexsscsrfreact