V
такое в Казахстане кажется было
Size: a a a
2020 September 24
В
и не можешь быть уверен что например у провайдера не стоит корневой сертификат и он просто берет и расшифровывает твой трафик
так лол, а в чем тогда проблема твою куку перехватить?)
В
типа какая разница если запрос сниффиться
V
типа какая разница если запрос сниффиться
разница в том, как еще настроен бек и зашифрована ли кука сама по себе
V
а не только хттп пакет
В
а что даст твоей куке шифрование?)
В
если её угнали
V
суть в том что 100% безопасности не добьешься
В
логин пароль ты все равно
В
не хранишь в ней
V
но поместить токен в локал сторадж это как приглашение - нате берите
В
типа от поддельного сертификата ты не защищен в обеих случаях
В
но поместить токен в локал сторадж это как приглашение - нате берите
та кто возьмет)
В
если норм все провалидировано
В
опасность только от xss будет
V
а что даст твоей куке шифрование?)
в куках может быть данные об айпи клиента, или его уникальный идентификатор
В
в куках может быть данные об айпи клиента, или его уникальный идентификатор
ip динамический как правило, не вижу смысла его там хранить
V
ip динамический как правило, не вижу смысла его там хранить
так это ничего не меняет - сменился айпи = новая сессия
V
это какбы нормально
V
только если не ставишь галочку Зпомнить меня