33 / 49
Π ΡΡΠΌ ΡΠ°Π·Π½ΠΈΡΠ° ΠΌΠ΅ΠΆΠ΄Ρ access token ΠΈ refresh token?
Access token β ΠΊΠΎΡΠΎΡΠΊΠΎΠΆΠΈΠ²ΡΡΠΈΠΉ ΡΠΎΠΊΠ΅Π½ (5-15 ΠΌΠΈΠ½ΡΡ), ΠΊΠΎΡΠΎΡΡΠΉ ΠΎΡΠΏΡΠ°Π²Π»ΡΠ΅ΡΡΡ Ρ ΠΊΠ°ΠΆΠ΄ΡΠΌ API-Π·Π°ΠΏΡΠΎΡΠΎΠΌ Π΄Π»Ρ Π°Π²ΡΠΎΡΠΈΠ·Π°ΡΠΈΠΈ. Refresh token β Π΄ΠΎΠ»Π³ΠΎΠΆΠΈΠ²ΡΡΠΈΠΉ ΡΠΎΠΊΠ΅Π½ (Π΄Π½ΠΈ/Π½Π΅Π΄Π΅Π»ΠΈ), ΠΊΠΎΡΠΎΡΡΠΉ ΠΈΡΠΏΠΎΠ»ΡΠ·ΡΠ΅ΡΡΡ ΡΠΎΠ»ΡΠΊΠΎ Π΄Π»Ρ ΠΏΠΎΠ»ΡΡΠ΅Π½ΠΈΡ Π½ΠΎΠ²ΠΎΠ³ΠΎ access token. Access token ΠΌΠΎΠΆΠ½ΠΎ Ρ ΡΠ°Π½ΠΈΡΡ Π² ΠΏΠ°ΠΌΡΡΠΈ, refresh token β Π² httpOnly cookie. Π’Π°ΠΊΠΎΠ΅ ΡΠ°Π·Π΄Π΅Π»Π΅Π½ΠΈΠ΅ ΠΌΠΈΠ½ΠΈΠΌΠΈΠ·ΠΈΡΡΠ΅Ρ ΡΡΠ΅ΡΠ± ΠΏΡΠΈ ΡΡΠ΅ΡΠΊΠ΅: ΡΠΊΡΠ°Π΄Π΅Π½Π½ΡΠΉ access token Π±ΡΡΡΡΠΎ ΠΏΡΠΎΡΡΡ Π½Π΅Ρ.