Всем привет! Гайз можете плиз помочь, какие сейчас правильные стандарты

Question

Всем привет! Гайз можете плиз помочь, какие сейчас правильные стандарты

аутентификации пользователя на апи? Все что нагуглил это использовать Access+refresh токены и хранить в локал сторадже. Но смущает что туда есть доступ например у расширений и т.д. (Сейчас стек Asp.net core + react может важно)

#dot #programming #russian

0

21.09.2020

4 ответов

12 просмотров

Vova Lantsov 🇺🇦

Есть вариант в local storage и в cookie. Из local storage можно достать токен через xss, так что рекомендуют время жизни токена максимально ограничить. В случае с куки, возможная атака это csrf и решаете легко + из коробки – antiforgery token. Можешь пробовать oauth, он безопаснее как мне кажется, или jwt (он проще)

0

21.09.2020

Default Автор вопроса

Vova Lantsov 🇺🇦
Есть вариант в local storage и в cookie. Из local ...

вот из за уязвимости считки и спрашиваю. Т.к. если получили доступ к локал сторадже легко эмулировать пользователя

0

21.09.2020

Vova Lantsov 🇺🇦

Default
вот из за уязвимости считки и спрашиваю. Т.к. если...

Всё зависит от того, насколько важно на твоём проекте сохранить данные

0

21.09.2020