Boris _
Здравствуйте, делаю тестовый магазин на django v3. Как лучше реализовать привязку корзины к пользователю? По идее должна быть возможность собрать корзину до авторизации, но если брать корзину по id в сессии, то можно будет изменить другому человеку данные из сессии чтобы получить доступ к чужой корзине и меняя ее менять заказ, как это правильно реализовать?
А как насчет того, чтоб не хранить в бд у неавторизованых, а в локалсторадж?