Как правильно хранить состояние пользователя (залогинен или нет)?

Question

[matveyvarg]

Есть бэк на DRF, c использованием JWT аутентификации. Фронт делается на Vue.JS. Так вот, как лучше (и правильнее с точки зрения архитектуры) хранить состояния пользователя. Я вижу три вариатна (хотя их может и больше):

1. Использование localStorage (как мне кажется проблемы с безопасностью, + не все бразуеры поддерживают)
   
2. ИспользованиеVueX (хранилище очищается при перезагрузке страницы)
   
3. Делать запросы на сервер (имхо лишние запросы)
   

Если нет какого-то универсального средства, то хотелось бы узнать что лучше из этих трех.

Answer 1

[wearemieta]

Local Storage замечательно поддерживается браузерами: Can I Use Web Storage
Если хотите, можете использовать его. Но, не забывайте про XSS. Cookies vs HTML5 Web Storage

Ну и да, вы забыли про cookies.

Answer 2

[Evgeny Kulakov]

1. Использую его
2. Этот вариант по-моему не рабочий, почему - вы сами написали

Еще, можете вот здесь посмотреть, я писал про access token: Как обновить jwt token в vue js? можно его также использовать для удобства пользователя и лучшей безопасности.

Answer 3

[Егор Живагин]

cookies ?

Answer 4

[ThunderCat]

это не поможет?