Как правильно делать сайт с api?

Question

[Wasya UK]

Учусь делать сайт, который работает на основе апи. Сервер на ноде просто управляет отдачей и получением файлов, а сервер от create-react-app на другом порте работает с функционалом первого. Стал вопрос об авторизации пользователя... Вопрос: "На каком сервере должна присутствовать авторизация, и в правильном ли направлении я двигаюсь?". В данном вопросе я полный 0! Буду рад всем советам)

Comments

[Saboteur]

Смотря какой сервер к какому бегает за данными.

[Wasya UK]

порт 3000 - выборка данных с базы, порт 5000 - взаимодействие с сервером на порту 3000

Answer 1

[spaceatmoon]

Авторизация по api это easy. Проходишь как на обычном сайте авторизацию высылая логин + пароль и получаешь токен. Этот токен пихаете во все последующие запросы. Никаких кук, сессий.

Answer 2

[Alex]

Вам нужно копать в сторону JWT для выбранного фреймворка для апи. Если это експресс, то вот либа https://www.npmjs.com/package/express-jwt

А работает оно по принципу как
описал spaceatmoon

Comments

[thatside]

не нужно копать в сторону jwt
cryto.net/~joepie91/blog/2016/06/13/stop-using-jwt...