Estou seguindo uns exemplo aqui sobre autentacação em e está funcionando normal, mas eu gostaria de saber se passar o token pela URL seria mesmo a forma correta ou se tem algum método que seja melhor.
-
Coloque o exemplo que esta seguindo, por favor.– Vinícius Gobbo A. de OliveiraCommented 21/09/2015 às 2:48
-
scotch.io/tutorials/… - O exemplo é de um livro, mas está quase igual a este. Só fiquei em dúvida pois ele não usou uma página como exemplo, foi tudo usando um plugin para fazer as requisições.– Liw. S.Commented 21/09/2015 às 2:53
-
Queria dar uma resposta aqui também mas estou com pouco tempo. O passport.js é muito usado e seria bem apropriado aqui também. Se tiver tempo junto uma resposta com exemplos. Falei sobre ele aqui pt.stackoverflow.com/q/86609/129– SergioCommented 23/09/2015 às 5:50
2 Respostas
Sim, pode-se passar o token pela URL mesmo.
Note que no exemplo, é utilizado JWT, que é um padrão para trafegar tokens e dados de sessão entre o cliente e o servidor, reduzindo a necessidade do servidor manter dados de sessão.
Deve-se tomar cuidado apenas em hipótese alguma enviar informações sensíveis ao cliente, especialmente em uma conexão não segura, já que o campo payload
do JWT pode ser recuperado na íntegra.
Outra opção, além de enviar o token junto a URL, é utilizar um cookie ou um field específico do cabeçalho HTTP, mas em todos os casos, não há ganhos de segurança de um em relação ao outro.
-
Opa, amigo, como eu faria para colocar essa informação no cabeçalho http?– Liw. S.Commented 22/09/2015 às 19:06
-
@Liw.S. desculpe não poder ajudar quanto a isso. Programo apenas PHP e Javascript (do lado cliente). Não conheço NodeJs o suficiente (além de ter feito algo com grunt e gulp) para dizer como fazer. Commented 23/09/2015 às 0:18
-
Pode setar o token na url, o melhor a se fazer para nao lotar o campo de endereço é usar no header da requisição, essa parte voce vai configurar no front end, use o angularjs, angular.io(angular 2)... frameworks front end sempre tem algo sobre autenticação Json WebToken.
Para o angularjs eu utilizo o satellizer: https://github.com/sahat/satellizer