OS
не важно, говно или нет, хоть пиши куку с подписью
Куку опасно надо local storage
Size: a a a
2020 December 01
ʤ
Куку опасно надо local storage
почему куку опасно? если ты про xss, то http-only куку ставишь и всё
OS
Зайдёшь ко мне на сайт, а у меня картинка на твой api для удаления профиля, и т. д.
ʤ
а локал сторедж как раз подвержен xss
ʤ
Зайдёшь ко мне на сайт, а у меня картинка на твой api для удаления профиля, и т. д.
ааа, ты про cors, но это решается в современных браузерах заголовками
ʤ
ну или класика, корс на все посты
OS
а локал сторедж как раз подвержен xss
это если +100500 источников js
OS
если spa только на себя и зависимости в бандле
ʤ
это если +100500 источников js
или просто где-то что-то не перепроверил
ʤ
если spa только на себя и зависимости в бандле
ну иногда бывает потребность в спа вставить нтмл полученный с бека, я не говорю что это хорошая пратика, но иногда бывает
ʤ
а на беки пхпшники проморгали и не филтранули юзерский нтмл
ʤ
но да, со спа стало прям шикарно
UU
Делай через редирект, генерь на стороне бэка jwt и будет тебе счастье
только с колбеком разобрался )))
OS
но да, со спа стало прям шикарно
это холивар на тему меча, щита
ʤ
это холивар на тему меча, щита
при этом этот холивар не стоит особо того что бы холиварить
OS
только с колбеком разобрался )))
но в любом случае надо через oauth, если только это не SPA сама в себе - serverless
OS
при этом этот холивар не стоит особо того что бы холиварить
+
UU
но в любом случае надо через oauth, если только это не SPA сама в себе - serverless
это спа серверлесс
OS
Ребят, а как с точки зрения безопасности правильно сделать авторизацию через Login Widget?
- пользователь авторизуется
- я на фронте получаю данные пользователя
- кидаю их на бек
- там проверяю их и возвращаю, что все ок
- фронт видит, что с бека пришло ок и внутренние страницы?
Что-то как-то небезопасно кажется
- пользователь авторизуется
- я на фронте получаю данные пользователя
- кидаю их на бек
- там проверяю их и возвращаю, что все ок
- фронт видит, что с бека пришло ок и внутренние страницы?
Что-то как-то небезопасно кажется
- кидаю их на бекUU
- кидаю их на бека ты об этом, я думал без ssr