cookies vs bearer tokens

[Trolldemorted]

Is there a reason to prefer cookies over bearer tokens?

[Trolldemorted]

cc @domenukk @gehaxelt high priests of http please enlighten me!

[gehaxelt]

For what exactly? Authentication?

[domenukk]

Vorteil Bearer token: kein CSRF token nötig
Vorteil cookies: auch normale non-javascript requests können authentifiziert werden, nach refresh noch da
Kannst bearer token natürlich auch persistent abspeichern. Oder n cookie zum token holen...

[domenukk]

Tl;DR
Both are fine, but have slightly different use cases.
bearer token are more "hip", together with jwt.

[Trolldemorted]

Thanks, I'll see whether we can switch to bearer tokens!