NK
Можно намострячить что-ибудь громоздкое
а обход какой?
const azazaNeugadaeshPeremennuyu = XMLHttpRequest;
Object.defineProperty('XMLHttpRequest', window, {
get: () => azazaNeugadaeshPeremennuyu,
configurable: true
})
Size: a a a
2018 June 01
UT
чтонибудь типа
NK
чтонибудь типа
const azazaNeugadaeshPeremennuyu = XMLHttpRequest;
Object.defineProperty('XMLHttpRequest', window, {
get: () => azazaNeugadaeshPeremennuyu,
configurable: true
})
хм, норм
NK
но смысл, в общем, в том что бы сначала первым скриптом забиндить все нативные методы =\
NK
гетер-то тоже переписать могут
UT
его динамически можо ставить
UT
на основе Crypto API например
UT
но сразу досвидания IE
UT
NK
Эх, как классно быть фронтендером =\
UT
Ты себе не представляешь
NK
Ты себе не представляешь
Я у меня достаточно историй с того времени как я фрилансил =D
NK
В общем надо токен хранить в куке, но AES его ключем, который рандомно бекенд при инициализации прислал. При этом ключ, соответственно, держать в замыкании и использовать каждый раз при необходимости своих запросов.
+ ssr возможно только с кукой.
Все.
+ ssr возможно только с кукой.
Все.
NK
Эм. Нет?
AY
Если есть xss уязвимость, то злоумышленник просто может отправить все необходимые данные себе. Нет смысла переопределять fetch.
NK
Если есть xss уязвимость, то злоумышленник просто может отправить все необходимые данные себе. Нет смысла переопределять fetch.
Переопределив ветч можно мониторить все запросы от пользователя к серверу
NK
И если токен шифруется из ключа реалма - то это не поможет, если фетч за HOF мидлвары