Как работать с сессиями пользователя в react?

Question

[Сергей]

Вопрос не столь специфичен для React, но так как приложение делается на нем, возможно добавит какого то контекста

Кто может "на пальцах" обяснить как происходит процесс работы с сессиями пользователя и какие приемущества это дает? Включая фронт и бекенд

Есть длинные формы регистрации и авторизации пользователя, "sensative" данные вроде номеров карт, CVV и подбных нет, но есть логин/пароль. Заказчик очень хочет сделать все по уму и безопастно

Насколько я понимаю каждый POST/GET/.. запрос на сервер должен соправождаться неким ключом который как то сверятся на сервере?

Бекендр задокументировал API что на каждый запрос должен иметь

"Header{
authtoken="",
content-type:""application/json""
}"

Когда пользовать успешно авторизовался, с сервера приходит ответ с res.data

"AuthToken": "cG11bmRvbGltb29sZUB0aGVraW5pZ3JvdXAuY29tOjYzNjY5MjkyODg2NjA1NDY0Nw==",

Но есть методы при регистрации (когда пользователь еще не авторизовался) где обязателен этот параметр. Не совсем понимаю правильной поток этого authToken и откуда он берется

Comments

[Максим]

Сергей

Но есть методы при регистрации (когда пользователь еще не авторизовался) где обязателен этот параметр. Не совсем понимаю правильной поток этого authToken и откуда он берется

С этим вопросом подойдите к бэкэндеру. в остальном все норм понятно вам, как мне кажется.

Answer 1

[holymotion]

Получаете токен при регистрации или авторазици, храните его в стейте и локалсторедже, при запросах к апи выдергиваете его оттуда.