Всем привет.
Хотел бы узнать по поводу httponly Cookie. Если я получаю такие куки с сервера, то ни сохранять, ни отправлять их вручную я не должен? Пытался найти в интернете, как работает авторизация через httponly куки, но большинство статей рассказывает, как просто сохранить ответ с сервера в куки и потом добавить их в заголовок, как у меня итак и реализовано на данный момент.
Для httponly cookie, как я понимаю, надо использовать только credentials?
И как реализовать авторизацию? Раньше я просто проверял на наличие актуального токена. Если же авторизациях через куки, то просто на любом ответ с сервера unauthorized перенаправлять на страницу логина?

причем тут реакт?

Последний вопрос уже про реакт

Всем привет.
Хотел бы узнать по поводу httponly Cookie. Если я получаю такие куки с сервера, то ни сохранять, ни отправлять их вручную я не должен? Пытался найти в интернете, как работает авторизация через httponly куки, но большинство статей рассказывает, как просто сохранить ответ с сервера в куки и потом добавить их в заголовок, как у меня итак и реализовано на данный момент.
Для httponly cookie, как я понимаю, надо использовать только credentials?
И как реализовать авторизацию? Раньше я просто проверял на наличие актуального токена. Если же авторизациях через куки, то просто на любом ответ с сервера unauthorized перенаправлять на страницу логина?

делай как тебе удобно

Мне бы хотел узнать, как правильно)

нет единственно правильного подхода

Всем привет.
Хотел бы узнать по поводу httponly Cookie. Если я получаю такие куки с сервера, то ни сохранять, ни отправлять их вручную я не должен? Пытался найти в интернете, как работает авторизация через httponly куки, но большинство статей рассказывает, как просто сохранить ответ с сервера в куки и потом добавить их в заголовок, как у меня итак и реализовано на данный момент.
Для httponly cookie, как я понимаю, надо использовать только credentials?
И как реализовать авторизацию? Раньше я просто проверял на наличие актуального токена. Если же авторизациях через куки, то просто на любом ответ с сервера unauthorized перенаправлять на страницу логина?

Suspense, вроде, для подгрузки чанков, не для индикации работы с апи.

Нет конечно) Он для загрузки данных) Но для загрузки файлов тоже может использоваться.

всем привет. как понять, что пора от обычного Js переходить к react? в js дошел до классов, прототипов, этого достаточно? просто многие пишут что нужно знать asinc await, event loop, промисы, так ли это?

Промисы обязательно, что такое event loop, понимать хотя бы примерно тоже полезно