169 похожих чатов

Привет всем :) помогите пж, решить вот такую вот проблему есть

глобальный хук, там идет проверка, если человек авторизован, то окей, он будет дальше проходить если нет, то идет редирект на страницу логин
есть ещё роут (второй скрин), я бы хотел добавить его в массив publicPages пробовал несколькими способами, но все равно без результата, как можно решить эту проблему?

23 ответов

17 просмотров

Не храни токен в localStorage!

Artur
Не храни токен в localStorage!

А где его хранить ? xD

Arti 🦠
А где его хранить ? xD

https://medium.com/nuances-of-programming/%D0%BF%D0%BE%D0%BB%D0%BD%D0%BE%D0%B5-%D1%80%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE-%D0%BF%D0%BE-%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8E-jwt-%D0%B2%D0%BE-%D1%84%D1%80%D0%BE%D0%BD%D1%82%D0%B5%D0%BD%D0%B4-%D0%BA%D0%BB%D0%B8%D0%B5%D0%BD%D1%82%D0%B0%D1%85-graphql-b9b5103062a3

Artur
https://medium.com/nuances-of-programming/%D0%BF%D...

А самому написать не судьба?

Расулходжа-Ганиев Автор вопроса
Artur
Не храни токен в localStorage!

👌 но щас дела в другом, вон ту проблему никак не могу решить как добавить динамический роут во внутрь массива publicPages чтобы при переходе на этот роутЮ vue-router не делал редирект на логин

Artur
https://medium.com/nuances-of-programming/%D0%BF%D...

Ты же понимаешь что в случае xss, токен достать не проблема, откуда угодно?

🧙🏾‍♂️ Константин
оберну фетч и отправлю себе на сайт

Ок, лучше будет, если вообще вынести всё в какой-нибудь воркер. Использование замыкания лишь делает токен менее доступным

Grigorii K. Shartsev
Ок, лучше будет, если вообще вынести всё в какой-н...

Что мешает в случае xss создать воркер, который будет перехватывать все запросы? А в запросах лежит твой токен. Просто как идея

🧙🏾‍♂️ Константин
Что мешает в случае xss создать воркер, который бу...

Если честно, я не знаю, в каком порядке будут работать сервис воркеры, если их несколько)

Grigorii K. Shartsev
Если честно, я не знаю, в каком порядке будут рабо...

Просто я для себя решил, что удобство нескольких открытых вкладок и возможность не терять логин в течение действия токена важнее)

🧙🏾‍♂️ Константин
Просто я для себя решил, что удобство нескольких ...

Так он не теряется при нескольких вкладках, отличие только в ожидании на 1 запрос при первом открытии

Grigorii K. Shartsev
Так он не теряется при нескольких вкладках, отличи...

Ну я про сценарий, когда у тебя форма логина, ты отправляешь креды, получаешь уникальный токен на час. Открываешь эту же страницу в новой вкладке. Тебе снова надо логиниться, и тогда дадут новый токен. Старый перестанет действовать. Без рефрештокена

🧙🏾‍♂️ Константин
Да

даже если выйдет, то там же тонна возможностей отследить установку воркера, по-любому можно будет понять, что кто-то инжектится

Рафаил Мамедов
даже если выйдет, то там же тонна возможностей отс...

Я согласен. Но это начинается борьба бобра с ослом. Проблема не в том, где токен хранится. А в том, что вообще произошла XSS атака

🧙🏾‍♂️ Константин
Я согласен. Но это начинается борьба бобра с ослом...

почему? Вот если токен хранится в LS, то как будем бороться с ослом?

Похожие вопросы

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?
Rꙮman Yankꙮvsky
29
А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...
Viktor G.
2
30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
14
Добрый день! Скажите пожалуйста, а какие программы вы бы рекомендовали написать для того, чтобы научиться управлять памятью? Можно написать динамический массив, можно связный ...
Филипп
7
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Карта сайта