И
С сессиями посложнее сделать (навредить)
Size: a a a
2019 October 04
ПП
С сессиями посложнее сделать (навредить)
Я в шоке, откуда вы эти росказни берёте?
AB
Ребят, подскажи, Кнопка Запомнить меня как должа действовать с токеном, что сохранять и что выводить?
ПП
jwt токен - наиболее секьюрная вещь на сегодняшний день
ПП
Вы знаете как сесси работают?
ПП
Они хранят тот же идентификатор, в том же сторейдже. Никто не мешает его стырить и по нему работать.
И
Нет, я тупой
И
Они хранят тот же идентификатор, в том же сторейдже. Никто не мешает его стырить и по нему работать.
В том же сторейдже ?
именно поэтому из js его не получится забрать ?
именно поэтому из js его не получится забрать ?
🧤K
локал сторадж уязвим, а хранить токен там я не хочу, ибо сделать плохой импакт для юзера можно сделать в пару кликов
И
видосики очень долго
статейки лучше
статейки лучше
ПП
Пасибо стак
ПП
Люблю тебя
🧤K
jwt токен - наиболее секьюрная вещь на сегодняшний день
Пруфы будут?) От гигантов Аля auth0?)
🧤K
видосики очень долго
статейки лучше
статейки лучше
Там идея) на 30 сек, почти коуб
ПП
Я вообще на шарю что такое auth0)
ПП
Пруфы будут?) От гигантов Аля auth0?)
Могу на пальцах расписать
ПП
Могу статейку с мидла скинуть
И
Есть инфа от знающих людей....
ПП
Могу сраную свистопляску устраивать, благо есть презентация со старых заказчиков