NP
Токен проще угнать, чем сессию
Size: a a a
2021 January 30
T
у меня больше знаний в фронтенд, чем в бекэнд. Надо погуглить. Я вообще тупо сначала ищу пользователя в БД (с фронта на бек делаю запрос). А потом найденного тупо храню в локалсторейдж
T
древний метод
NP
у меня больше знаний в фронтенд, чем в бекэнд. Надо погуглить. Я вообще тупо сначала ищу пользователя в БД (с фронта на бек делаю запрос). А потом найденного тупо храню в локалсторейдж
Максимально несекурно
VG
Добрый день, подскажите есть какие продвижения у накста в сторону перехода на вью 3? Есть тут те кто уже активно юзает вью 3? Как вам концепция с хуками?
T
Максимально несекурно
не вижу уязвимостей
NP
не вижу уязвимостей
Оке. У тебя угнали токен
T
нету токена
NP
Теперь с твоей апи могут делать что угодно
NP
нету токена
А чем ты авторизуешь?)
NP
Ты в каждый запрос кладешь инстанс юзера?)
T
один запрос. Далее вышлются все данные по пользователю
NP
один запрос. Далее вышлются все данные по пользователю
И дальше что
NP
У тебя явно больше чем один эндпоинт
NP
Как ты запросы авторизуешь?)
T
кстати да
T
надо почитать
NP
От того что ты по паре логин/пароль получил юзера
NP
Ты не авторизовался