Как отдать клиенту jwt токен?

Question

[Алексей Дзюба]

Дали задание сделать приложение на реакте -клиент и ноде - бэк. Не очень понимаю, как юзеру на стороне клиента передавать токен. Проверяю rest api запросы через postman (http-клиент такой), и в хедерах сам прописываю:

Authorization: Bearer ejsSIaisi...-тут идет сам токен

. Окей, это понятно. А как вообще клиенту эти токены записываются?? Как я понимаю, они сохраняются, например, в local storage. А как сохранить?
Как вы реализовывается jwt авторизацию?

Answer 1

[Илья Герасимов]

Пользователь вводит логин, пароль, отправляет на сервер в ответ вы выдаете ему подписанный токен, с некой зашифрованной информацией. Сохранить его ты можешь где угодно, в куках, в локальном хранилище, не важно.
Теперь пользователь отправляет запрос и передает токен (заголовком, в запросе или как угодно), верифицируем токен, достаем информацию = знаем что за пользователь и прочую инфу.

Comments

[Алексей Дзюба]

Спасибо. Вот нашел статью: эту
Приводится код фронтэнда. Как вам данный код? Данный код правильный?

spoiler

Просто мне интересен код именно фронта

[Илья Герасимов]

Алексей Дзюба, Это кусок кода submit обработчика redux-form и он как бы правильный, отправляются данные на сервер, сервер возвращает токен, записывают и меняют состояние на авторизованное.