Всем привет, подскажите. Насколько адекватно ставить куки http only, при

Question

Всем привет, подскажите. Насколько адекватно ставить куки http only, при

рест запросе на бэк? Какие могут быть нюансы. Я почему-то думал, что куки так не будут ставиться, но потестировав, получил что просто при запросе аксиосом на бэк, он может легко установить куки.

#frontend #javascript #programming #russian #vue.js

0

14.03.2022

19 ответов

31 просмотр

Алексей Евстратенко Автор вопроса

Pt. Loki
там есть ответы сервера - а именно разрешения прин...

настройки в аксиос?

0

14.03.2022

Pt. Loki

Алексей Евстратенко
настройки в аксиос?

Условно CORS + настройки axios

0

14.03.2022

Алексей Евстратенко Автор вопроса

Pt. Loki
Условно CORS + настройки axios

Вопрос в принципе в другом. Сейчас у нас есть требование поставить http only куку, есть вариант стучаться по index.php к серваку, который поставит куку и релоаднет пэйдж. И второй вариант, это через аксиос дернуть рест, который как оказывается может засетать такую куку (для меня это было удивительно). Вот и спрашиваю, чем может быть чреват второй подход\

0

14.03.2022

Pt. Loki

Алексей Евстратенко
Вопрос в принципе в другом. Сейчас у нас есть треб...

открытостью. т.е. любой перекресток сможет при правильном подходе читать незашифрованное =)

0

14.03.2022

Алексей Евстратенко Автор вопроса

Pt. Loki
открытостью. т.е. любой перекресток сможет при пра...

у нас к примеру нужно засетать сессию (просто какой-то набор чисел положить в переменную куки), не могу все же понять чем это чревато))

0

14.03.2022

Pt. Loki

Алексей Евстратенко
у нас к примеру нужно засетать сессию (просто како...

засетать.... это что? определить? т.е. значение и название?

0

14.03.2022

Алексей Евстратенко Автор вопроса

Pt. Loki
засетать.... это что? определить? т.е. значение и ...

установить. К примеру получить в куках some_value: my_variable_from_back

0

14.03.2022

Pt. Loki

Алексей Евстратенко
установить. К примеру получить в куках some_value:...

зашибись. живем. установил. это значение читаемо отовсюду - привет параноикам и мне тоже =) в этом разница =)

0

14.03.2022

Алексей Евстратенко Автор вопроса

Pt. Loki
зашибись. живем. установил. это значение читаемо о...

так это значение и так и так будет там, просто раньше его ставил бэк на бэке (php), а сейчас есть предложение ставить бэком на фронте по ресту))

0

14.03.2022

Pt. Loki

Алексей Евстратенко
так это значение и так и так будет там, просто ран...

ну я как параноик авторитетно заявляю, что лучше хранить данные на беке =) ибо там меньше шансов на утечку при норм сервере =)

0

14.03.2022

Алексей Евстратенко Автор вопроса

Pt. Loki
ну я как параноик авторитетно заявляю, что лучше х...

мы все же про разное, вопрос не как хранить. Вопрос в том насколько адекватно так получать их и устанавливать

0

14.03.2022

Pt. Loki

Алексей Евстратенко
мы все же про разное, вопрос не как хранить. Вопро...

адекватно одинаково - смысл разницы защищенных кук и не защищенных только в методе официальном - т.е. тому кто представляется по cors или кому угодно....

0

14.03.2022

Алексей Евстратенко Автор вопроса

Pt. Loki
адекватно одинаково - смысл разницы защищенных кук...

смысл в том что http only js не умеет чистать

0

14.03.2022

Pt. Loki

Алексей Евстратенко
смысл в том что http only js не умеет чистать

пример. хоть где, где не сможет читать куки.

0

14.03.2022

Алексей Евстратенко Автор вопроса

Pt. Loki
пример. хоть где, где не сможет читать куки.

куки с параметром http only, js-ом не читаются. Какие еще примеры то https://developer.mozilla.org/ru/docs/Web/API/Document/cookie#%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C

0

14.03.2022

Pt. Loki

Алексей Евстратенко
куки с параметром http only, js-ом не читаются. Ка...

сори, но вроде как все npm cookies на это пофиг.... я во фронте год, но не видел из-за этого проблем пока

0

14.03.2022

Алексей Евстратенко Автор вопроса

Pt. Loki
сори, но вроде как все npm cookies на это пофиг......

все npm cookie парсят document.cookies, не более. А там http only кук не будет)

0

14.03.2022