Разработчик показал, как переехать с JWT на серверные сессии в SPA

Разработчик 4Nun4ku опубликовал статью об архитектуре авторизации в одностраничных приложениях, где разобрал переход с JWT и localStorage на HttpOnly Cookie и серверные сессии. В материале объяснены различия между подходами, роль флагов HttpOnly, Secure, SameSite, Domain и Path, а также влияние на CSRF и CORS.

Автор показал практический пример переделки React-приложения с Axios и MobX под новую архитектуру. Такой подход снимает с клиента ответственность за управление credentials и сессией.