Всем привет! Ребят, подскажите плес, правильно ли я делаю. Мне

Question

firebase_ru — русскоговорящее сообщество

Всем привет! Ребят, подскажите плес, правильно ли я делаю. Мне

нужен ФБ для авторизации и хранения небольшого объёма данных. Я подключил ФБ на клиенте, сделал browserSessionPersistence, всё хорошо работает. Нормально ли будет исполнять логику защищённых (требующих авторизации) роутов на клиенте? Будет ли надёжней проверка токена на сервере? В процессе разработки я вертел по всякому ФБ, подключил ещё ФБ-админ для сервера

#firebase #programming #russian

0

04.11.2023

7 ответов

42 просмотра

Alex Kulakoff 🇨🇳 Автор вопроса

Arthur G
Да, нормально.

спасибо!

0

04.11.2023

Alex Kulakoff 🇨🇳 Автор вопроса

Arthur G
Да, нормально.

а можно ли каким то способом держать инфу о токенах в httpOnly куках? Я не нашёл такого способа в доке. Достаточно ли безопасно в данном случае хранение токена в sessionStorage?

0

04.11.2023

Arthur G

Alex Kulakoff 🇨🇳
а можно ли каким то способом держать инфу о токена...

За безопасность в данном случае отвечает Firebase. Поэтому, достаточно настроить желаемое поведение.

0

04.11.2023

Alex Kulakoff 🇨🇳 Автор вопроса

а как сделать так, чтобы один юзер мог быть авторизован только на одном устройстве?

0

04.11.2023

Arthur G

Alex Kulakoff 🇨🇳
а как сделать так, чтобы один юзер мог быть автори...

Отозвать токен можно только с помощью сервера. И на клиенте нужно как-то отдельно отслеживать это. https://firebase.google.com/docs/auth/admin/manage-sessions

0

04.11.2023

Alex Kulakoff 🇨🇳 Автор вопроса

Arthur G
Отозвать токен можно только с помощью сервера. И н...

на мой вгляд не хватает такой фичи из коробки =) спасибо за ответ! Я уже намучился с серверной авторизацией, так что пока оставлю так)

0

04.11.2023

Arthur G · Accepted Answer

Arthur G

Да, нормально.

0

04.11.2023

169 похожих чатов

Всем привет! Ребят, подскажите плес, правильно ли я делаю. Мне

7 ответов

Похожие вопросы