Как лучше реализовывать аутентификацию на сайте?

Question

[knowledge]

Встал вопрос реализации аутентификации пользователей на сайте.
Планировал сделать стандартную аутентификацию с использованием сессий, но все чаще вижу информацию про использование токенов, имеет ли это смысл и где можно про это почитать с нормальным описанием. Планируется просто аутентификация пользователей на одном сайте

Comments

[InoMono]

Токены - это инструмент. В том числе и для сессий.
У вас каша в голове.

[Stalker_RED]

InoMono, Вообще, с JWT можно делать stateless приложение. То есть, с токенами и авторизацией, но без server-side сессии. Но, судя по формулировке вопроса, не нужно оно ему.

[knowledge]

Stalker_RED, jwt, именно то, что я хотел бы попробовать, но не нахожу хороших мануалов

[Stalker_RED]

knowledge, https://jwt.io/introduction/ не?

[Андрей Прозоров]

если нравиться ответ, на забывайте отметить ответом

[knowledge]

Андрей Прозоров, ответ не понравился

Answer 1

[Андрей Прозоров]

Если вам нужно реализовать REST технологию, или планируеться использование в условиях когда нет кук тогда токен авторизация решает эти проблемы. Впрочем это ведь всего лишь один из вариантов авторизации. Заложите в архитектуру возможность переключаться между способами авторизации, и однажды когда вам понадояться токены вы просто напишите новый метод авторизации и пойдете пить виски...