Где хранить токен/код, полученный от oauth2 на стороне пользователя сайта?

Question

[Ярослав Алексеенко]

Добрый день, уважаемые! Спасибо, что заглянули.
Дано: Производим oauth2 авторизацию. Возвращается токен/код. Сайт работает по принципу client-side приложения (при первом заходе все прелодиться, а в ходе работы идут только запросы в апи. Используется SSL.
Где хранить его для дальнейшей работы с сайтом?

Спасибо за ответы

Answer 1

[kidar2]

В сессии вашего веб-приложения.

Comments

[Space]

А как часто умирает токен?

[kidar2]

Ну данные в сессии хранятся пока сама сессия жива. Она жива пока пользователь продолжает работать или timeout сессии не истёк.

Сам token для доступа к API OAuth сервиса может умереть когда угодно и зависит от самого стороннего сервиса. В google вроде 1 час, после этого token надо обновлять через отдельный refresh_token.

[Ярослав Алексеенко]

Условие таково, что клиент не перегружается вообще. Для запроса нужен token. Хранить его нужно где-то безопасно, так как там работа и с деньгами тоже.

Answer 2

[scapp]

Если пользуетесь satellizer, то это токен авторизации, его еще обменять на рабочий нужно. Если с токеном все ок - ну в cookies запишите его и пользуйтесь когда нужно.

Comments

[Ярослав Алексеенко]

Возможно ли прочитать куки для этого сайта-приложения из другого приложения на компе?

Answer 3

[Ярослав Алексеенко]

Решил писать в localStorage, но еще мониторю безопасность данного решения.

Comments

[nastya_zholudeva]

Ярослав Алексеенко, где вы все-таки решили хранить token? у меня такая же проблема))

[Ярослав Алексеенко]

https://stormpath.com/blog/where-to-store-your-jwt...