Э
Size: a a a
2020 July 20
AV
Дамы и господа! Как злоумышленник может похитить токен на фронте, если бэк и фронт общаются через ssl?
XSS
AV
Если токен не кука
AV
А лежит где нить в local storage
AV
Если токен - кука с httpOnly, то сам токен нк похитят, а вот запросы могут поделать из браузера прям
SS
Если токен - кука с httpOnly, то сам токен нк похитят, а вот запросы могут поделать из браузера прям
httpOnly гарантирует что браузер куки не отдаст. а могут быть уязвимости на уровне SSL, но это опять же mitm
QH
1
0-based или 1-based?
QH
Я присоединяюсь к вопросу, на самом деле.
Хочется знать, так ли нужен SSL pinning, как считают банкиры.
Хочется знать, так ли нужен SSL pinning, как считают банкиры.
А
всем привет, неправильно написал выборку в спринг, не знаю как правильно
А
@Query("select c.* from user where name = name")
User findUserByName(String name);
User findUserByName(String name);
A
в гугле первая ссылка - https://www.baeldung.com/spring-data-jpa-query
А
спасибо
ДК
в гугле первая ссылка - https://www.baeldung.com/spring-data-jpa-query
Ну только ему в данном примере вообще не нужна эта аннотация
ДК
Лучше бы в @javastart отправил