Всем привет! Нужен ваш совет. В личном кабинете пользователя есть список, строки

с идентификаторами.
По клику на строке я получаю данные, используя getJSON - расширенные данные, привязанные к идентификатору.
В контроллере я проверяю юзера и то, что у него есть права на просмотр данных с переданным идентификатором.
Если что-то не совпадает, то отдаю пустой json.
Вопрос такой - надо ли заморачиваться с проверкой сессий в данном случае (передавать токен, или еще что),
или это уже будет лишнее?

3 ответов

5 просмотров

лучше надо, т.к. юзера могут поломать и подставить бота с данными юзера

мне кажется, в этом нет необходимости. Этим занимается сам движок

Не нужно. Токены и сессии для корректной передачи данных через формы. Если есть id пользователя, и делаете проверку на права доступа (хотя зачем?) Этого хватит

Похожие вопросы

Обсуждают сегодня

И никого не интересует какие пакеты кто использует. ((% Заходишь на сайт симфони и видишь поддержку Украины - по законам РФ это ж экстремизм. Только никто не отказывается от с...
Am Ambrion
11
Народ! Впервые клиенту пришло письмо от РКН, у вас, дескать, есть яндекс метрика, а нигде не написано, что вы ее юзаете. Никто не сталкивался?
Sasha Beep
14
Всем привет! вывожу на общей стр дочерние ресурсыв каждом ресурсе галерея, и первая фотка должна выводиться на общей [!DocLister? &prepare=photo !]
Alekso
12
Я уже рассказывал выше где то. Я больше 700 т.р. один раз отдал, так как в суде независимый эксперт на вопрос суда ~ является ли этот документ [с функциональными требовани...
Alexander Andreev
1
В clientsettings есть поле client_rates. В поле pagebuilder. Как получить то его?)
Andrey K
8
Яндекс маршрутизатор кто-нибудь использовал с своих проектах, чтоб через него маршруты составить/посчитать? Насколько простой/муторный сервис?
Dreamer_0x01 VeseloV
7
У меня вот другая проблема, внезапная. Есть интернет магаз, есть товар. Цены не указана (пока что), написано "цена не проставлена". У товара есть p/n (код производителя). Идём...
Oleg Nosov
1
В pb нет возможности копировать строки?
Andrey K
5
мляяяяяя [!if? &is=`[!$_SESSION['mgrRole']!]:is:1` &then=`admin`!]
Sasha Beep
6
Сделал краткий обзор магазина из статьи и заодно там же записал инструкцию по развёртыванию. https://www.youtube.com/watch?v=8-sE1vNk95Q (чё думаете по звуку? кое-что поменял...
Andrey K
17
Карта сайта