R3
Так и делают же
Просто меня после слов Саши про хедер авторизации напрягло немного
Size: a a a
2020 September 15
БГ
Ммм, а что на счет скажем хранения токенов в кукисах? Я понимаю что там можно скажем их спиздить жоэсом, но для этого можно флаг проставить и как бы насколько это ок
Жоес кукисы ограниченно вроде может щупать
R3
Жоес кукисы ограниченно вроде может щупать
Ну как: удалять, читать, писать
БГ
Кастую @krau5 в чат
R3
Я же рассказывал тебе про параметр secure у кукисов
E
можете кратко расписать, о чем вы говорите и к чему вы пришли? мб пригодится
R3
Что-то с этим по крайней мере было
R3
можете кратко расписать, о чем вы говорите и к чему вы пришли? мб пригодится
Про то как проверять что этот юзер залогиненый это наш юзер
R3
А не админ скажем
E
и как? проверять инфу из аккаунта, раз он залогинен?
R3
и как? проверять инфу из аккаунта, раз он залогинен?
Чтоб проверить инфу аккаунта - надо этот аккаунт получить🌚
E
Чтоб проверить инфу аккаунта - надо этот аккаунт получить🌚
ну так он же залогинен, или там свои приколы уже начинаются?
БГ
Я же рассказывал тебе про параметр secure у кукисов
Крау за это грил
R3
ну так он же залогинен, или там свои приколы уже начинаются?
Дак а ты подумай что значит залогинен и как это проверять при учете, что http стейтлесс ака нет у тебя постоянного подключения
R3
Крау за это грил
Я тоже
БГ
Я тоже
Крау фронтендер, он лучше знает🌚
E
Дак а ты подумай что значит залогинен и как это проверять при учете, что http стейтлесс ака нет у тебя постоянного подключения
хер его знает, я в веб пока еще вообще не лез, но звучит так, будто крыша у меня от этих аккаунтов не поедет
R3
Крау фронтендер, он лучше знает🌚
Это хттп протокол блять🌚
БГ
Это хттп протокол блять🌚
Ето фронтенд🌝
R3
Ето фронтенд🌝
Только secure флаг с жсом связан🌚