AK
И не можешь короче разлогинить без бэка
Size: a a a
2019 November 04
IK
И не можешь короче разлогинить без бэка
время жизни ставь маленькое
IK
для устройств там девайс токен с удлененным временем
AW
время жизни ставь маленькое
ну так тогда прийдется запросы часто отправлять, либо пилить систему refresh token'ов...
IK
ну так тогда прийдется запросы часто отправлять, либо пилить систему refresh token'ов...
там разные пути решения, ну а че делать
AK
Мож просто шифровать данные в localStorage?
IK
я ща смотрю в сторону серверов авторизации)) по работе потыкать пришлось и мне норм зашло
IK
апще слой авторизации уходит в сторону готовго решения
AW
Мож просто шифровать данные в localStorage?
ну так шифруются они фронтом, вытянуть алгоритм - элементарно.
Можно ничего не шифровать, разницы никакой
Можно ничего не шифровать, разницы никакой
AK
ну так шифруются они фронтом, вытянуть алгоритм - элементарно.
Можно ничего не шифровать, разницы никакой
Можно ничего не шифровать, разницы никакой
Ну остается надеяться на неуловимого джо
AW
Ну остается надеяться на неуловимого джо
лол
KA
я ща смотрю в сторону серверов авторизации)) по работе потыкать пришлось и мне норм зашло
Auth0 пользовал?
IK
Auth0 пользовал?
Очень давно, там деньги нужно платить
KA
Вот. Я как раз хотел понять там по оплате
RK
и в интерсепторе ты ее оттуда не вытащишь, что главное
да, дошло
я через пакет юзаю, то там походу по дефолту отключено
тогда по сути смысл один и тот же
я через пакет юзаю, то там походу по дефолту отключено
тогда по сути смысл один и тот же
KA
Там оплата начитается с 23 за активную 1000 пользователей. Это помимо базовых плюх?
D
Привет, кто знает как отправить данные на сервер чтобы тип у них был multipart/form-data ?
KA
Привет, кто знает как отправить данные на сервер чтобы тип у них был multipart/form-data ?
AW
да, дошло
я через пакет юзаю, то там походу по дефолту отключено
тогда по сути смысл один и тот же
я через пакет юзаю, то там походу по дефолту отключено
тогда по сути смысл один и тот же
там не "по дефолту" отключено, там оно в принципе включено быть не может ибо JS не в праве записывать или читать HttpOnly куки.
Этот вариант в сотню раз хуже localStorage, ибо такая кука отправляется с запросами и с кривыми корсами злоумышленникам будет достаточно тупо завлечь жертву на свой вебсайт (не ваш, и без xss, вообще без участия вашего сайта) и иммитировать действия жертвы.
localStorage хотя бы ничего никуда не отправляет сам по себе.
Этот вариант в сотню раз хуже localStorage, ибо такая кука отправляется с запросами и с кривыми корсами злоумышленникам будет достаточно тупо завлечь жертву на свой вебсайт (не ваш, и без xss, вообще без участия вашего сайта) и иммитировать действия жертвы.
localStorage хотя бы ничего никуда не отправляет сам по себе.