169 похожих чатов

Всем привет. А как вы храните токены в браузере?

5 ответов

12 просмотров

если это веб, то у меня всегда есть BFF c SSR и поэтому бекенд “скрыт” за ним. сессия между браузером и BFF в обычной Http-Only куке (JWT или просто sid). Авторизация на бекенде бывает разная, в зависимости от проекта, но в любом случае реквизиты к беку храняться в сессии на BFF. Если речь про чуть более безопастные окружения, например это мобилка или смарт тв, то там просто в каком-то из локальных хранилищ.

Valexr
Сессия на BFF - это запись в базе?

по разному. тот же express-session имеет несколько драйверов для файлов/базы/итп

Aleksandr- Автор вопроса
Pavel 🦇 Malyshev
если это веб, то у меня всегда есть BFF c SSR и по...

https://auth0.com/docs/security/data-security/token-storage есть статья от auth0, они хранят токены in memory в webworkers, не оч понимаю как это реализовано

Aleksandr
https://auth0.com/docs/security/data-security/toke...

так еще не приходилось изващаться)

Похожие вопросы

Обсуждают сегодня

Всем привет! Имеется функция: function IsValidChar(ch: UTF8Char): Boolean; var i: Integer; ValidChars: AnsiString; begin ValidChars := 'abcdefghijklmnopqrstuvwxyzABCDE...
Евгений
44
Чтобы перехватить все нажимания буков на форме, надо хук ставить? Пробовал на форме ОнКейДаун, оно ловит клаву если фокус не на компоненте с вводом текста
Serjone
15
лучше скажите, причём тут паскаль?
Alexey Kulakov
36
Всем привет! вывожу на общей стр дочерние ресурсыв каждом ресурсе галерея, и первая фотка должна выводиться на общей [!DocLister? &prepare=photo !]
Alekso
12
А можно вопрос? Мне сегодня сказали что у меня функция (которая просто заполняет массив значениями) не правильная void Full(double * arr, int n) { for (int i = 0; i < n; i...
† C E †
7
День добрый, подскажите пожалуйста, есть ли какой-то способ сказать ребару не компилировать определённое приложение? Всю доку их перечиатл ничего подобного не нашёл
Кирилл
14
Добрый вечер. Хочу чтобы у меня в классе поле было функцией, которая возвращает строку. Делаю так: interface ... TGetOutPath = function : String of object; ... protec...
Kirill Filippenok
12
Народ! Впервые клиенту пришло письмо от РКН, у вас, дескать, есть яндекс метрика, а нигде не написано, что вы ее юзаете. Никто не сталкивался?
Sasha Beep
10
Это может быть все-таки не флудвейт? у меня ботфазер принимает изменения и отображает даже что они изменились, на видео видно что он прислал якобы уже измененное описание, н...
OVERLINK
13
Здравствуйте, хочу сделать HelloWorld в консоли Дельфи, но функция API ничего не выводит, что я делаю не так? program Hello; {$APPTYPE CONSOLE} uses System.SysUtils, WinAPI.Wi...
Sergey Vinogradov
20
Карта сайта