Вопрос по django.contrib.messages. Хочу покастомизировать чуток. В описании CookieStorage написано, что

Question

Вопрос по django.contrib.messages. Хочу покастомизировать чуток. В описании CookieStorage написано, что

они используют signed cookies with a secret hash to prevent manipulation

Зачем "signed"? Каких манипуляций стоит опасаться?
Ну и почему используются HttpOnly куки?

#backend #django #programming #python #russian

0

14.03.2021

6 ответов

22 просмотра

D Автор вопроса

А посмотрите, пожалуйста, 👆

0

14.03.2021

D Автор вопроса

Они подписывают сообщения, чтобы предотвратить манипуляции Хотя сообщения выглядят (по моему опыту) безобидно Почему они боятся манипуляции с сообщениями? Зачем их подписывают и на клиент передают в HttpOnly куках

0

14.03.2021

Dan Tyan

httponly чтобы js не мог добраться до куки

0

14.03.2021

D Автор вопроса

это я понимаю, а в чем проблема? что может быть такого в сообщении, что его изменение может навредить?

0

14.03.2021

Dan Tyan

это общий механизм работы с куками отдельно для messages не стали делать отдельный функционал