М
А ssr нужен в проекте?
вроде нет
Size: a a a
2021 March 18
М
да там по сути 2 формы, просто нужно зарыть страницы под авторизацию
ВШ
В запросе хедер шлёте с токеном?
ВШ
X-XSRF-TOKEN
М
по идее я сначала должен его получить а потом слать запрос на авторизацию?
ВШ
по идее я сначала должен его получить а потом слать запрос на авторизацию?
Ну это защита от того, что вы находитесь не на странице логина
ВШ
А не авторизация
V
А есть ли ещё смысл от csrf токена когда есть встроенные samesite куки?
ВШ
Csrf же
A
А есть ли ещё смысл от csrf токена когда есть встроенные samesite куки?
ддос на форму -_-
V
ддос на форму -_-
?
A
?
забей, херню сказал, не так понял вопрос
ВШ
?
Кука хранится на клиенте, все что хранится на клиенте можно подделать
ВШ
Поэтому на странице формы выводится токен, апишка получает его через доп запрос
A
Поэтому на странице формы выводится токен, апишка получает его через доп запрос
он про другое спросил
V
Кука хранится на клиенте, все что хранится на клиенте можно подделать
суть csrf атаки про другое
V
ну и httpOnly, samesite lax куку вряд ли можно подделать
A
относительно недавно был добавлен аттрибут samesite для кук который решает проблемы отправке кук автоматом при запросе
АА
Здравствуйте, подскажите пожалуйста, как вызвать повторный запрос get в axios?
V
Здравствуйте, подскажите пожалуйста, как вызвать повторный запрос get в axios?
axios.get() ?