Как сохранять авторизацию пользователя в куки?

Question

[Anonymous]

Всем привет. Я сделал логин и регистрацию. Хочу теперь сделать сохранение входа. Я слышал, что можно хешировать логин и пароль и хранить в куки. Но возникает вопрос: как сравнивать пароли? Также, можно создать токен и хранить в куки. По-моему, это самый лучший способ. Но как это все хранить в БД? По какой логике реализовывать? Подскажите, пожалуйста.

Answer 1

[historydev]

Всё очень просто. Хранить в бд вы будете как и раньше логин и пароль, на сервере после проверки в базе логина и пароля вы вызываете метод допустим JWT авторизации, получаете токен. Следом токен отправляете на клиент и пишите в куки. При переходе на страницу где кука авторизации нужнa проверяете эти куки, если они есть, отправляете на сервер, достаёте данные другим методом JWT.

jwt.sign / jwt.verify

Comments

[Anonymous]

Крутая штука! Попытаюсь реализовать. А как на всех страницах логин проверять? Как это прописать в Express.js?

[historydev]

Никита Савченко, Посмотрите доки, напишите как получится и если что-то будет непонятно, задайте новый вопрос.

[Anonymous]

Начал все это читать, и опять запутался. А как проверять токен JWT c данными из БД?

[Anonymous]

Ничего вообще не понятно, как его вообще создавать.

[historydev]

Никита Савченко, зайдите в ютуб, там полно видео, если с документацией работать тяжело

[Anonymous]

Владимир, я там тоже ничего годного не нашёл.

[historydev]

Никита Савченко, passport.js

[Anonymous]

если с документацией работать тяжело

Что за документация? Не Express'а же?

[historydev]

Никита Савченко, jwt token docs google

[Anonymous]

Владимир, это? https://www.google.com/url?sa=t&source=web&rct=j&u...

[historydev]

Никита Савченко, ссылка в ответе есть.

[Anonymous]

Владимир, это не доки, а фигня какая то.