Как сделать авторизацию на React и бек на php?

Question

[Ibishka]

Проект разбил на 2 отдельные проекта первый на react т.е только фронт а 2 проект это бекенд на чистом php. Связь между ними rest api. На странице Login форму отправляю в бекенд файл login.php где все сверяется с беком если все гуд то приходит сообщение true и firstName и lastName user чтоб вместо кнопок login register вставить имя пользователя но когда обнавляю страницу я должен сделать fetch запрос на бек чтоб взять данные user чтоб понять человек входил на сайт или false или null если не входил а вот это как узнать, где сохронять данные когда пользовател авторизовался?

Comments

[Islam Ibakaev]

а почему именно на чистом? можно же взять какую-нибудь основу, например, laravel

Answer 1

[Антон Р.]

где сохронять данные когда пользовател авторизовался?

Гугли Сессии и куки на php.

Comments

[Михаил]

Хотя, если подумать, то у rest api есть требование - Stateless:

Сервер не должен хранить какой-либо информации о клиентах. В запросе должна храниться вся необходимая информация для обработки запроса и если необходимо, идентификации клиента

[Антон Р.]

Михаил,

Сервер не должен хранить какой-либо информации о клиентах

И как тогда сервер поймет что ты это ты а не Вася? У клиента хранится кука - id сессии клиента, а уже в сессии на сервере все остальное.

[Михаил]

Антон Р., это у веб приложений так, а у rest api по другому, вот дока по rest аутентификации в yii2 бэкенде
https://www.yiiframework.com/doc/guide/2.0/ru/rest...

Answer 2

[Иван]

JWT