Как защитить пути?

Question

[lordprotein]

Имеется React-приложение и сервер с express.js + mySQL.
Задача: разрешить обращаться к путям только тем пользователям, кто авторизовался в приложении.
Пробовал использовать Passport.js, но с каждым обращением он сбрасывает авторизацию.
Благодарен любой подсказке.

Answer 1

[real2210]

Private route в react-router

Comments

[lordprotein]

Это защита на уровне клиента. Как реализовать защиту на уровне самого сервера? Ведь я могу даже через тот же Postman прокинуть запрос в БД, т.к. пути сами по себе не защищены на сервере

Answer 2

[Robur]

Пробовал использовать Passport.js, но с каждым обращением он сбрасывает авторизацию.

это правильный путь, разбирайтесь почему "сбрасывает авторизацию"

и в целом неясно как у вас пользователи авторизуются в приложении если на сервере никакой поддержки авторизации нет.