Всем привет.
Возник следующий вопрос. До этого сохранял access и refresh токены в локалсторэдж. Но в итоге решил сделать более правильно и использовать куки для этого.
Сначала я сохранял вручную полученные токены в куки, после с помощью интерцепторов axios цеплял ко всем запросам.
Но, как я понял, это не совсем правильный вариант, так как в целом получается то же самое.
Насколько я понимаю, на бэке должен создаваться какой-то идентификатор и с каждым моим запросом сверять куки. А со стороны фронта достаточно использовать credentials: .... ?
Если я не так понял, исправьте, пожалуйста)
