What user authentication methods do you use?

Привет! Лично я делаю jwt токен авторизации и регистрации, но я пишу на postgresql expres react node. На php тоже можно написать jwt токен авторизации регистрации это один из самых безопасных методов и защищенный, к примеру скажу как он работает, в базе находиться ключ долговечный и при авторизации он попадает в скрытые куки именно СКРЫТЫЕ, потому что к ним пользователь не сможет достучаться ни как, а также есть 2 ключ он 15 минутный и храниться в обычных куки, так при заходе на сайт человек авторизируется ему в секретные куки попадает 1 ключ, с помощью этого ключа генерируется 2 ключ он попадает в обычные куки и после 15 минут умирает отправляя на бэк запрос что нужно обновить ключ, бэк берет основной ключ из секретных куки и создает снова 15 минутный обычный ключ помещая в обычные куки, за счет этого если каким то образом злоумышленник украдет из куки 15 минутный ключ то аккаунтом он сможет пользоваться всего 15 минут пока ключ не умрет можно ставить таймер меньше, посмотри гайды на ютуб, если помог поставь лайк пж, надеюсь понятно разъяснил )

 

Удачи тебе)