Авторизация по токену express?

Question

[Андрей Охотников]

Как правильно получать данные пользователя?
Я авторизую пользователя, шифрую его id в токен и отправляю на фронт, на фронте храню токен в localstorage и при запросах на бек отправляю его в headers.
Вопрос в том что делать когда токен приходит на бек? Я его дешифрую, получаю id юзера, потом просто по id получать данные или необходимы еще какие то проверки?

Comments

[Олех]

Желательно иметь еще время длительности токена. Ну и использовать механизм refreshtoken.

Answer 1

[Шохрух Шаймардонов]

необходимы еще какие то проверки?

Проверки максимум нужны при получении запроса (к примеру для защиты от ботов/скрапперов)
А если вам пофиг как юзер пользуется сервисом на фронте(со своим самописным клиентом или еще что) и как часто будет дергать сервер, то никаких больше проверок.

Вы же убедились, что id/password верные, так отдайте ему то, что хочет

Comments

[Андрей Охотников]

спасибо

Answer 2

[Robur]

или необходимы еще какие то проверки?

Если вы не знаете нужны ли какие-то еще проверки, значит не нужны.