T
а чем просто хранить доступы в локальном хранилище не то?
Size: a a a
2021 March 20
IT
в плане доступы?
IT
можно хранить и токен в лс
T
пароль + имя пользователя
IT
типо бейсикаус?
m
пароль + имя пользователя
утащить могут
T
типо бейсикаус?
не пугай (х
что это
что это
T
утащить могут
из локального хранилища?
m
да читал статью одну
m
если сайт простой, я думаю не страшно. а вот если там какие то серьезные данные или касается платежей, то может вылиться в проблему
T
да читал статью одну
нихрена себе...
я бы поверил тому, что данный перехватят, да, так обычно и делают. Но....
как это, возможно перехват в результате взлома пк, и всё же, хром сам сохраняет пароли, в таком случае токен также бесполезен
я бы поверил тому, что данный перехватят, да, так обычно и делают. Но....
как это, возможно перехват в результате взлома пк, и всё же, хром сам сохраняет пароли, в таком случае токен также бесполезен
IT
не пугай (х
что это
что это
Почиатй про типы авторизаций) думаю есть статьи на эту тему 6и что почему лучше
T
Почиатй про типы авторизаций) думаю есть статьи на эту тему 6и что почему лучше
да, я уже читал
IT
токен можно в теории привязать к юзерагенту, при должном усилии)
IT
ну или к ип адресу
m
нихрена себе...
я бы поверил тому, что данный перехватят, да, так обычно и делают. Но....
как это, возможно перехват в результате взлома пк, и всё же, хром сам сохраняет пароли, в таком случае токен также бесполезен
я бы поверил тому, что данный перехватят, да, так обычно и делают. Но....
как это, возможно перехват в результате взлома пк, и всё же, хром сам сохраняет пароли, в таком случае токен также бесполезен
Любой JavaScript-код на странице имеет доступ к хранилищу
T
Любой JavaScript-код на странице имеет доступ к хранилищу
всё верно, но лс хранит данные только для того домена, где создан был
T
или нет ? (х
m
всё верно, но лс хранит данные только для того домена, где создан был
не понял
T
ну или к ип адресу
надо почитать вообще что такое этот токен... (х