W
Size: a a a
2019 November 13
W
Не успел вникнуть в розговор
ЭU
кто то пишет сайты на Node.js в место пыхи ?
С
Не успел вникнуть в розговор
почитай, интересно получается
W
Вот что меня интересует, где ранить access & refresh токены?
Б
Вот что меня интересует, где ранить access & refresh токены?
локалсторедж
W
локалсторедж
Звучит не очень защищённо
PS
локалсторедж
оттуда их легко украсть
PS
Вот что меня интересует, где ранить access & refresh токены?
в httponly куках
Б
оттуда их легко украсть
с куки тоже легко украсть, если это не httponly
W
Если httponly то xss не работает?
С
Из всего вышесказанного делаю вывод, что JWT менее безопасен чем сессии
Тогда вопрос, где их использование актуально?
Тогда вопрос, где их использование актуально?
С
с jwt нельзя будет открыть один и тот же сайт в друг браузерах?
не совсем понял вопрос
И
между сервисами общение +-
W
Из всего вышесказанного делаю вывод, что JWT менее безопасен чем сессии
Тогда вопрос, где их использование актуально?
Тогда вопрос, где их использование актуально?
Мои уши слышали что всё наоборот
С
Мои уши слышали что всё наоборот
Таак, расскажи
PS
Если httponly то xss не работает?
CSRF атака сработает
С
Мои уши слышали что всё наоборот
Вот выше как раз обсуждали
И все вроде как убедительно
И все вроде как убедительно
М
Вот выше как раз обсуждали
И все вроде как убедительно
И все вроде как убедительно
Я ваще запутался 😂