В
Никаких локал/сешн стораджей
Можно поподробнее почему так ?
Size: a a a
2020 September 24
VZ
Пускай человек основы для начала поймёт
Ну, мне на примере всегда более понятно, как и что и зачем
В
Типа чтобы нельзя было при инжекте вредоносного js переправить токены куда-то ?
V
Можно поподробнее почему так ?
потому что это не безопасно
V
Типа чтобы нельзя было при инжекте вредоносного js переправить токены куда-то ?
и это тоже
В
потому что это не безопасно
Конкретнее можно?)
В
Я понимаю что не по фану
V
Конкретнее можно?)
В
Ну по сути только то что я написал
В
Что при инжекте js их нельзя переправить
V
Что при инжекте js их нельзя переправить
они такто вообще не видны из js
V
http only которые
В
Так в этом и прикол
V
ну вот
В
Что если xss успешная была , не выйдет вытянуть
В
Я думал ещё есть что-то
V
поэтому все действительно важные токены - в куки
V
лучше им поставить большой экспирейшн чем хранить в локалсторе
В
Ну вообще по идее если везде крутая валидация, используются всякие санитайзеры
В
То особых проблем не будет и при хранении в локалсторе