Безопасность веб-приложений: Отправка cookie вместе с JWT (django rest framework)
У меня есть веб-приложение Angular, которое работает в связке с бэкендом Django Rest Framework. Аутентификация осуществляется с помощью токенов JWT. Однако, для некоторых действий по управлению, пользователям необходимо перейти на страницу администратора Django. Поскольку страница администратора Django работает с Cookies, а не с JWT, пользователю необходимо снова войти в систему. Небольшая неприятность, но все же неприятность.
Вопрос в том, имеет ли смысл расширить методы аутентификации Rest Framework для установки сессионного cookie, когда пользователь впервые получает свой JWT?
Или лучше вообще отказаться от JWT и использовать куки для веб-приложения?