[maestrozo]

Ucze się reacta i tworzenia web api w asp, ale na stronie potrzebuje zrobić logowanie. Rozumiem, że mogę wysyłac zapytanie POST z danymi logowania podanymi w formularzy i zwracać true jeśli takie dane znajdują się w bazie danych, ale w jaki sposób mam utrzymywać sesję by zalogowany użytkownik mógł np. modyfikować ustawienia swojego profilu?

#programowanie #webdev #react #aspnet #webapi

[szpoq]

@maestrozo na przykład jakieś id sesji, czy inny hasz w ciastku

[shiv3er]

@maestrozo Autoryzacja użytkownika poprzez np. JWT. Przesyłasz token przy każdym żądaniu przez co serwer wie, który użytkownik je wysłał. Tutoriali do tego jest pełno

[M.....v]

@maestrozo: W Cookie najwygodniej chyba. Nie trzeba ustawiać Headerów.

Tutaj masz kod:
https://docs.microsoft.com/en-us/aspnet/core/security/authentication/cookie?view=aspnetcore-3.1

Jakbyś czegoś nie rozumiał, to pisz. Autentykacja/ autoryzacja to jeden z trudniejszych tematów na początek.

[allthethings]

@maestrozo: Jeżeli chcesz robić mikroserwisy to JWT jest najlepszą opcją. W monolicie możesz użyć ciastek.

[maestrozo]

@Maav znalazłem jeszcze takie coś i chyba to lepiej pasuje do mojej aplikacji bo ona wlasnie jest SPA

https://docs.microsoft.com/pl-pl/aspnet/core/security/authentication/identity-api-authorization?view=aspnetcore-3.1

Tylko, że mnie trochę przeraża ten natłok tekstu

[M.....v]

@maestrozo: To co znalazłeś dodaje Ci automatycznie ASP Identity, czyli automatycznie dodaje Ci kolekcję User w bazie danych z określonymi kolumnami.

To jest fajne rozwiązanie, bo nie musisz się martwić szyfrowaniem hasła, próbami wpisywania złego hasła x razy itp.
Ale jednocześnie jak chcesz coś zmienić i dostosować pod siebie, to trzeba trochę poczytać.

To co zaproponowałem wyżej jest prostsze i jak się uczysz (i ten projekt nie będzie wykorzystywany produkcyjnie), to