169 похожих чатов

Привет всем :) помогите пж, решить вот такую вот проблему есть

глобальный хук, там идет проверка, если человек авторизован, то окей, он будет дальше проходить если нет, то идет редирект на страницу логин
есть ещё роут (второй скрин), я бы хотел добавить его в массив publicPages пробовал несколькими способами, но все равно без результата, как можно решить эту проблему?

23 ответов

14 просмотров

Не храни токен в localStorage!

Artur
Не храни токен в localStorage!

А где его хранить ? xD

Arti 🦠
А где его хранить ? xD

https://medium.com/nuances-of-programming/%D0%BF%D0%BE%D0%BB%D0%BD%D0%BE%D0%B5-%D1%80%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE-%D0%BF%D0%BE-%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8E-jwt-%D0%B2%D0%BE-%D1%84%D1%80%D0%BE%D0%BD%D1%82%D0%B5%D0%BD%D0%B4-%D0%BA%D0%BB%D0%B8%D0%B5%D0%BD%D1%82%D0%B0%D1%85-graphql-b9b5103062a3

Artur
https://medium.com/nuances-of-programming/%D0%BF%D...

А самому написать не судьба?

Расулходжа-Ганиев Автор вопроса
Artur
Не храни токен в localStorage!

👌 но щас дела в другом, вон ту проблему никак не могу решить как добавить динамический роут во внутрь массива publicPages чтобы при переходе на этот роутЮ vue-router не делал редирект на логин

Artur
https://medium.com/nuances-of-programming/%D0%BF%D...

Ты же понимаешь что в случае xss, токен достать не проблема, откуда угодно?

🧙🏾‍♂️ Константин
оберну фетч и отправлю себе на сайт

Ок, лучше будет, если вообще вынести всё в какой-нибудь воркер. Использование замыкания лишь делает токен менее доступным

Grigorii K. Shartsev
Ок, лучше будет, если вообще вынести всё в какой-н...

Что мешает в случае xss создать воркер, который будет перехватывать все запросы? А в запросах лежит твой токен. Просто как идея

🧙🏾‍♂️ Константин
Что мешает в случае xss создать воркер, который бу...

Если честно, я не знаю, в каком порядке будут работать сервис воркеры, если их несколько)

Grigorii K. Shartsev
Если честно, я не знаю, в каком порядке будут рабо...

Просто я для себя решил, что удобство нескольких открытых вкладок и возможность не терять логин в течение действия токена важнее)

🧙🏾‍♂️ Константин
Просто я для себя решил, что удобство нескольких ...

Так он не теряется при нескольких вкладках, отличие только в ожидании на 1 запрос при первом открытии

Grigorii K. Shartsev
Так он не теряется при нескольких вкладках, отличи...

Ну я про сценарий, когда у тебя форма логина, ты отправляешь креды, получаешь уникальный токен на час. Открываешь эту же страницу в новой вкладке. Тебе снова надо логиниться, и тогда дадут новый токен. Старый перестанет действовать. Без рефрештокена

🧙🏾‍♂️ Константин
Да

даже если выйдет, то там же тонна возможностей отследить установку воркера, по-любому можно будет понять, что кто-то инжектится

Рафаил Мамедов
даже если выйдет, то там же тонна возможностей отс...

Я согласен. Но это начинается борьба бобра с ослом. Проблема не в том, где токен хранится. А в том, что вообще произошла XSS атака

🧙🏾‍♂️ Константин
Я согласен. Но это начинается борьба бобра с ослом...

почему? Вот если токен хранится в LS, то как будем бороться с ослом?

Похожие вопросы

Обсуждают сегодня

30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
13
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
Как передать управляющий символ в открытую через CreateProcess консоль? Собсна, есть процедура: procedure TRedirectThread.WriteData(Data: OEMString); var Written: Cardinal;...
Serjone
6
в JclConsole объявлено так: function CtrlHandler(CtrlType: DWORD): BOOL; stdcall; - где ваше объявление с stdcall? у вас на картинке нет stdcall
Karagy
8
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
program test; {$mode delphi} procedure proc(v: int32); overload; begin end; procedure proc(v: int64); overload; begin end; var x: uint64; begin proc(x); end. Уж не знаю...
notme
6
Карта сайта