Хранить секрет клиента, идентификатор и токен в приложении-ответу

Question

Я делаю приложение с Laravel в бэкэнд и создаю-реагирую-приложение в интерфейсе, и я использую тип разрешения Passport для защиты соединения. Но проблема в том, что я не знаю, как безопасно хранить секрет клиента, идентификатор и даже маркер доступа. Благодарю.

Answer 1

Это зависит от клиента, которого вы используете (axios, superagen т, и т.д.), но вам нужно будет пересмотреть этот раздел документации паспорта: https://laravel.com/docs/master/passport#consuming-your-api-with-javascript

Вам нужно будет обеспечить вам следующее промежуточное программное обеспечение на месте:

'web' => [ 
    // Other middleware... 
    \Laravel\Passport\Http\Middleware\CreateFreshApiToken::class, 
], 

И что вы Javascript клиент асинхронной настроен для отправки следующих по каждому запросу:

'X-CSRF-TOKEN', Laravel.csrfToken 

Я не знаю, если вы на самом деле хотите, чтобы хранить секрет клиента, идентификатор и маркер доступа на веб-интерфейсе. Вы говорите, что хотите надежно хранить его на интерфейсе, это принято считать невозможным, если я не понимаю вопроса

Answer 2

Вы можете использовать эти простые библиотеки для хранения токена и доступа пользователя в вашем среагировать приложение:

1) senchalabs/connect

2) session-manager

3) session

4) session-storage

Answer 3

Как насчет использования Implicit Grant Tokens? Они не требуют хранения учетных данных клиента.