ЮЧ
Просто записывать каждое новое состояние в массив
да и в принципе можно двумя стейтами обойтись
rgb и prevRgb
Size: a a a
2020 November 15
FA
Привет, подскажите пожалуйста, хранить token в localStorage после авторизации это не плохо?
FA
это безопасно?
A
Спасибо
MU
Привет, подскажите пожалуйста, хранить token в localStorage после авторизации это не плохо?
это опасно: если у тебя будет XSS-иньекция на сайте, то я смогу достать токен и сделать все, что хочу, от этого токена
лучше класть все токены в HttpOnly-куки, так до них доступа из JS вообще не будет, но браузер будет их подставлять при HTTP/S - запросах
лучше класть все токены в HttpOnly-куки, так до них доступа из JS вообще не будет, но браузер будет их подставлять при HTTP/S - запросах
A
Aleksandr
Спасибо
не за что :D
FA
это опасно: если у тебя будет XSS-иньекция на сайте, то я смогу достать токен и сделать все, что хочу, от этого токена
лучше класть все токены в HttpOnly-куки, так до них доступа из JS вообще не будет, но браузер будет их подставлять при HTTP/S - запросах
лучше класть все токены в HttpOnly-куки, так до них доступа из JS вообще не будет, но браузер будет их подставлять при HTTP/S - запросах
сейчас начал читать про эти куки, пока не очень понятно все, так как до этого не сталкивался с таким
MU
а что именно непонятно? точно такие же куки, выставляются заголовком Set-Cookie, браузер о них помнит, просто в document.cookie она не появится
FA
а что именно непонятно? точно такие же куки, выставляются заголовком Set-Cookie, браузер о них помнит, просто в document.cookie она не появится
я до сегодня вообще с куки не работал, поэтому очень много вопросов в голове что как и почему, и как оно автоматом будет ставить в heders в разных компонентах наш токен
MU
я до сегодня вообще с куки не работал, поэтому очень много вопросов в голове что как и почему, и как оно автоматом будет ставить в heders в разных компонентах наш токен
Куки ставит должен сервер, а не фронт
FA
а как мне между сессиями понимать залогинен я или нет, и пост запросы как слать без токена
2020 November 16
VV
а как мне между сессиями понимать залогинен я или нет, и пост запросы как слать без токена
из кук забирать)
ДД
из кук забирать)
Можно и без Кук обойтись. Обычно Бек возвращает токе и фронт хранит его в локалсторэдж
A
Не секьюрно
FA
Даниил Дьяченко
Можно и без Кук обойтись. Обычно Бек возвращает токе и фронт хранит его в локалсторэдж
Тут же и суть что б токкен спрятать
RP
подскажите плиз где туплю, получаю с сервера данные, запихиваю их в юзстейт, но они почему то не применяются
RP
RP
