اعتبار سنجی

@parastooebrahimi
اعتبارسنجی دو روش کلی داره، session base و token base. هر کدوم دارای معایب و مزایای خودش هست اما اگر در سمت backend فقط API وجود داره بهتره از روش‌های token base استفاده کنید. بزرگترین ایراد این روش بالا بردن حجم کدنویسی هست:

1. ایجاد پروسه کامل تولید، تبادل و مدیریت کلید خصوصی و عمومی برای رمزنگاری کانال ارتباطی امن.
2. ایجاد کانال امن برای تبادل token که معمولا با روشهای end to end encryption انجام میشه.
3. تولید . مدیریت token در سمت backend. با روشهای زیادی میشه این کار رو انجام داد، اما JWT واقعا تا امروز از همه بهتر بوده.
4. دریافت، ذخیره‌سازی، مدیریت نحوه اسفاده و ارسال در سمت frontend