Вопросы React Frontend Developer

Cookies в PHP устанавливаются через функцию setcookie(), а сессии — с помощью функции session_start(). Cookies хранят данные на стороне клиента, а сессии — на сервере. Для работы с сессиями используются суперглобальные массивы $_SESSION, а для работы с cookies — $_COOKIE.

Чтобы тестировать HTTPS‑эндпоинты, нужно выполнять запросы по протоколу TLS/SSL, проверять корректность сертификатов и шифрования. Часто требуется передавать дополнительные заголовки — например, Cookie для сессий, Authorization для токенов и другие параметры аутентификации. Инструменты вроде Postman или curl позволяют настраивать сертификаты и передавать нужные данные.

Access token хранится в памяти или LocalStorage для доступа к API. Refresh token хранится в HttpOnly cookie для безопасного обновления. Токен автоматически добавляется в заголовки запросов и обновляется при истечении.

Cookies - это небольшие текстовые данные, которые сервер отправляет браузеру для хранения. Они автоматически включаются в последующие запросы к тому же домену. Cookies используются для аутентификации пользователей, сохранения настроек и отслеживания поведения на сайте. Они имеют ограничения по размеру и сроку жизни.

Refresh token часто хранят в httpOnly cookies, потому что такие cookies недоступны из JavaScript. Это защищает токен от XSS-атак. Браузер автоматически отправляет cookie с запросами к серверу. Такой подход снижает риск кражи токена через вредоносный скрипт. Это считается best practice для SPA.