Torgeek
- Dapat menyegarkan token disimpan dalam kue?
- Bagaimana cara kerja Refresh Token?
- Apa cara terbaik untuk menyimpan token refresh?
Dapat menyegarkan token disimpan dalam kue?
Token akses akan berisi semua informasi pengguna dan akan disimpan dalam runtime JavaScript, tetapi token refresh akan disimpan dengan aman dalam cookie http saja.
Bagaimana cara kerja Refresh Token?
Setelah kedaluwarsa, aplikasi klien dapat menggunakan token refresh untuk "menyegarkan" token akses. Artinya, token refresh adalah artefak kredensial yang memungkinkan aplikasi klien mendapatkan token akses baru tanpa harus meminta pengguna untuk masuk lagi.
Apa cara terbaik untuk menyimpan token refresh?
Akses token dan token refresh tidak boleh disimpan di penyimpanan lokal/sesi, karena mereka bukan tempat untuk data sensitif apa pun. Oleh karena itu saya akan menyimpan token akses dalam cookie httponly (meskipun ada csrf) dan saya membutuhkannya untuk sebagian besar permintaan saya ke server sumber daya.
