Стоит ли использовать json?

Question

[Владимир Шикльгрубер]

Всем привет. Делаю я Api для всего и сразу :) (в браузере аякс на девайсах клиенты)
Есть проверка авторизации.
Если пользователь авторизован то выводит yes если нет то выводит no.
В js я делаю примерно так :)

$.ajax({
    type: "POST",
    url: "/api/reg/ssesid.php",
    data: $('#logform').serialize(),
    traditional: true,
    success: function(resp) {
      if (resp == 'yes') {
        location="/game/index.html";
      } else if (resp == 'no') {
      } else alert(resp);
    },
    error: function(resp) {
      alert('error');
    }
  });

Да стати. Меня интересует а как яя буду проверять авторизацию на клиентах? насколько я понимаю там нету потдержки кук, а API должно быть не завимисо от платформы. Будь то браузер или клиент. Зарание спасибо

Answer 1

[Сергей Протько]

Стоит ли использовать json?

Почему нет? Можно конечно еще protobuf использовать...

насколько я понимаю там нету потдержки кук

Вообще это не проблема добавить, но это имеет смысл только для web приложений (с определенными оговорками, если в вашем случае вероятность XSS выше чем csrf уязвимостей).

В целом же популярная практика - JWT (JSON Web Tokens)

Comments

[Владимир Шикльгрубер]

json для одного слова обезателен?

[Игорь]

Владимир Шикльгрубер: нет

[Владимир Шикльгрубер]

Игорь: я просто читал что хамарин работает только с json

[Сергей Протько]

Владимир Шикльгрубер: ну тогда не понятно зачем вам вообще что-то возвращать. Если надо вернуть статус операции HTTP предоставляет вам механизм статус кодов. 4xx - все плохо, 2xx - все хорошо.

[Владимир Шикльгрубер]

Сергей Протько: спасибо