и это используют для роутера, а если человек изменит этот localstorage, он же сможет войти на страницу куда не должен?
ему нужно знать, что изменять плюс валидация токена на сервере
да, надо знать, а валидацию токена, ну не хотелось бы при каждом переходе между двумя страницами отправлять запрос для валидации, это сильно увеличивает загрузку страницы
сам переход на страницу не открывает пользователю ничего секретного. ты же на этой странице какие-то данные грузить будешь. и вот там уже токен пошлётся на сервер
не открывает, но не хотелось бы
Обсуждают сегодня