169 похожих чатов

Привет всем :) помогите пж, решить вот такую вот проблему есть

глобальный хук, там идет проверка, если человек авторизован, то окей, он будет дальше проходить если нет, то идет редирект на страницу логин
есть ещё роут (второй скрин), я бы хотел добавить его в массив publicPages пробовал несколькими способами, но все равно без результата, как можно решить эту проблему?

23 ответов

3 просмотра

Не храни токен в localStorage!

Artur
Не храни токен в localStorage!

А где его хранить ? xD

Arti 🦠
А где его хранить ? xD

https://medium.com/nuances-of-programming/%D0%BF%D0%BE%D0%BB%D0%BD%D0%BE%D0%B5-%D1%80%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE-%D0%BF%D0%BE-%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8E-jwt-%D0%B2%D0%BE-%D1%84%D1%80%D0%BE%D0%BD%D1%82%D0%B5%D0%BD%D0%B4-%D0%BA%D0%BB%D0%B8%D0%B5%D0%BD%D1%82%D0%B0%D1%85-graphql-b9b5103062a3

Artur
https://medium.com/nuances-of-programming/%D0%BF%D...

А самому написать не судьба?

Расулходжа-Ганиев Автор вопроса
Artur
Не храни токен в localStorage!

👌 но щас дела в другом, вон ту проблему никак не могу решить как добавить динамический роут во внутрь массива publicPages чтобы при переходе на этот роутЮ vue-router не делал редирект на логин

Artur
https://medium.com/nuances-of-programming/%D0%BF%D...

Ты же понимаешь что в случае xss, токен достать не проблема, откуда угодно?

🧙🏾‍♂️ Константин
оберну фетч и отправлю себе на сайт

Ок, лучше будет, если вообще вынести всё в какой-нибудь воркер. Использование замыкания лишь делает токен менее доступным

Grigorii K. Shartsev
Ок, лучше будет, если вообще вынести всё в какой-н...

Что мешает в случае xss создать воркер, который будет перехватывать все запросы? А в запросах лежит твой токен. Просто как идея

🧙🏾‍♂️ Константин
Что мешает в случае xss создать воркер, который бу...

Если честно, я не знаю, в каком порядке будут работать сервис воркеры, если их несколько)

Grigorii K. Shartsev
Если честно, я не знаю, в каком порядке будут рабо...

Просто я для себя решил, что удобство нескольких открытых вкладок и возможность не терять логин в течение действия токена важнее)

🧙🏾‍♂️ Константин
Просто я для себя решил, что удобство нескольких ...

Так он не теряется при нескольких вкладках, отличие только в ожидании на 1 запрос при первом открытии

Grigorii K. Shartsev
Так он не теряется при нескольких вкладках, отличи...

Ну я про сценарий, когда у тебя форма логина, ты отправляешь креды, получаешь уникальный токен на час. Открываешь эту же страницу в новой вкладке. Тебе снова надо логиниться, и тогда дадут новый токен. Старый перестанет действовать. Без рефрештокена

🧙🏾‍♂️ Константин
Да

даже если выйдет, то там же тонна возможностей отследить установку воркера, по-любому можно будет понять, что кто-то инжектится

Рафаил Мамедов
даже если выйдет, то там же тонна возможностей отс...

Я согласен. Но это начинается борьба бобра с ослом. Проблема не в том, где токен хранится. А в том, что вообще произошла XSS атака

🧙🏾‍♂️ Константин
Я согласен. Но это начинается борьба бобра с ослом...

почему? Вот если токен хранится в LS, то как будем бороться с ослом?

Похожие вопросы

Обсуждают сегодня

кому не сложно распишите пожалуйста для какой цели тут вот эти скобки и в них пихается указатель?
Михаил Helper
15
я не магистр хаскеля, но разве не может лейзи тип конвертнуться в не-лейзи запросив вычисление содержимого прям при инициализации?
deadgnom32 λ madao
100
Комрады, посоветуйте, куда копать? Стал прикручивать кастомизацию тем. В OnShow главной главной формы пытаюсь загрузить из файла настроек и применить тему (на скрине, как долж...
Ed Doc
13
Такс, блин, таки кто-то знает, каким образом работают макросы stdin/stdout/stderr? Я влез в stdio.h, там определения нет, отладил через асмокод - вызывается функция со странны...
The Bird of Hermes
18
OnShow один раз вызывается? или возможен Hide?
Iluha Companets
14
Hi, I have a partitioned table in Postgres that has a composite primary key on 3 columns out of which two columns are partition key columns. Now I have a requirement to add a ...
Sujith
1
А еще в перле можно уже @arr1 + @arr2?
Sergei Zhmylove
53
Если у меня есть такой класс: Object = {} function Object:new(a_name, a_transform, a_color, a_mesh, a_material, a_shader, a_textures) local private = {} private.n...
Cuarno Vile
4
Всем привет, на линуксе лучше на fasm или nasm учиться писать для начала ?
meszjol
14
@MrMiscipitlick А можешь макрос написать, который будет вычислять смещение относительно переданных меток? Просто .label1-.label2, и вернуть значение.
КТ315
35
Карта сайта