А при логоуте достаточно просто очистить localStorage с фронта или

Добъете вопрос с JWT когда у вас все заработает и понятно будет как оно работает, переходите к рефреш токенам, если хотите нормальную безопасность, так как jwtшку тоже могут угнать.

0

26.07.2023

Дмитрий Алексеев
Добъете вопрос с JWT когда у вас все заработает и ...

лучше сразу куки, реализовать рефреш на реакте с аксиосом вообще дрочь + куки безопаснее

0

26.07.2023

Дмитрий
лучше сразу куки, реализовать рефреш на реакте с а...

Что блин за чушь очередная?

0

26.07.2023

Дмитрий Алексеев
Что блин за чушь очередная?

разве не так?)

0

26.07.2023

Дмитрий
разве не так?)

Во первых при чем тут вообще реакт, во вторых что лучше или хуже каждый для себя сам решает.

0

26.07.2023

Дмитрий Алексеев
Во первых при чем тут вообще реакт, во вторых что ...

jwt в локал сторе не защитит от xss

0

26.07.2023

Дмитрий
jwt в локал сторе не защитит от xss

Еще один бред повторяете.

0

26.07.2023

Дмитрий Алексеев
Еще один бред повторяете.

в чем я не прав?

0

26.07.2023

Дмитрий
в чем я не прав?

В том что кидаете утверждения без контекста.

0

26.07.2023

а какой тут контест нужен? с локалстора можно вытащить js, а на куку можно повесить httponly и js ее никак не получит

0

26.07.2023

Easy Rider Lord
а какой тут контест нужен? с локалстора можно выта...

И как у вас левый js попадет на тот же ангуляр? Раскажите подробно механнику, только не надо начинать про кривые руки фронтендеров. с кривыми руками что угодно можно просрать

0

26.07.2023

Дмитрий Алексеев
И как у вас левый js попадет на тот же ангуляр? Ра...

это просто одна из мер безопасности которая сильно сокращает риски. где гарантия что везде идет проверка ввода? в тег a можно запихнуть js в аттрибуты, и даже в img, и еще дофига куда можно.

0

26.07.2023

Easy Rider Lord
это просто одна из мер безопасности которая сильно...

Еще раз конкретно как оно попадет туда, если на сервере все запросы через EF, а на фронте еще и санитайзер, вот насколько надо быть криворуким чтобы оно проскочило?

0

26.07.2023

Дмитрий Алексеев
Еще раз конкретно как оно попадет туда, если на се...

не криворукими а просто могут забить на проверки, то что санитайзер есть, не значит что где-то не могли забыть через него прогнать данные с клиента

0

26.07.2023

Easy Rider Lord
не криворукими а просто могут забить на проверки, ...

Также можно и про куку не знать или забить. Так что все это как говорится зависит. А если у вас паранойя то это не значит что она у всех ))

0

26.07.2023

Дмитрий Алексеев
Также можно и про куку не знать или забить. Так чт...

я просто говорю почему считается это плохой идеей. причем тут у меня именно паранойя. эта мера повышает безопасность, а использовать ее или нет, это уже дело каждого

0

26.07.2023

Easy Rider Lord
я просто говорю почему считается это плохой идеей....

Кем считается? Мной не считается, всеми моими коллегами и друзьями не считается, вы вылезли и начали затирать про то что это лучше чем то.. Ну вас то никто не агитирует и не заставляет, делайте так как считаете лучшим, другим зачем навязывать?

0

26.07.2023

Дмитрий Алексеев
Кем считается? Мной не считается, всеми моими колл...

ты сказал что утверждение "jwt в локалсторе не защитит от xss" это бред. после чего занялся подменой тезиса, и начал уже доказывать что сам по себе xss это сложная задача, потмоу что просто не надо быть криворуким. так ты что пытаешься доказать, определись

0

26.07.2023

Easy Rider Lord
ты сказал что утверждение "jwt в локалсторе не защ...

Я ничего не пытаюсь доказать, что то доказать пытались вы, я просто сказал что ваше безапеляционное утверждение без контекста о том что одно лучше другого есть бред )

0

26.07.2023

Дмитрий Алексеев
Я ничего не пытаюсь доказать, что то доказать пыта...

нет желания спорить ни о чем

0

26.07.2023

Stanislav T

Дмитрий Алексеев
Кем считается? Мной не считается, всеми моими колл...

имхо duendo/identity server активно эту тему форсят и на сайте и в ютубчике и денежку заодно зарабатывают

0

26.07.2023

Stanislav T
имхо duendo/identity server активно эту тему форся...

Да и похер как то, кто там что и насколько активно форсит )) Флаг им в руки барабан на шею и поезд навстречу, у меня непереносимость абсолютизма, хроническая ))

0

26.07.2023

Дмитрий Алексеев · Accepted Answer