просто признак авторизован или нет
<script>BX.isAuthorized = <?=$USER->IsAuthorized() ? 'true' : 'false'?>;</script>
А если я из консоли определю такую переменную, не будучи авторизованным?
В моём случае ничего страшного. Никакие потенциально опасные действия не выполняется. Используется только для добавления дополнительного класса в div для неавторизованных
ок. Я больше отреагировал на ваше сообщение о том, чтобы такое из коробки завозить )
Да... не подумал. Выглядит не очень безопасно на клиентской сторон такое)
Как вариант - BX.message("USER_ID")
Обсуждают сегодня