А
куки с httponly
в этом случае я правильно понял что доступ к кукам будет из данного ip и с определенного браузера?
Size: a a a
2020 July 11
АП
в этом случае я правильно понял что доступ к кукам будет из данного ip и с определенного браузера?
кука с httponly отличается, только тем, что она не видна браузеру
c
кука с httponly отличается, только тем, что она не видна браузеру
видна
c
но её не может прочитать javascript на странице
VK
Все проблемы в мире из-за jwt...
c
подскажите плиз. что лучше LocalStorage или куки? хочу хранить токен. где безопаснее хранить и извлекать? токен я на сервер отправляю в параметрах запроса, из за этого не обязательно что б с куками сервер работал. как я понял просто сохранять токен в каком либо файле js это глупо
сервер сам должен прописывать httpOnly куку в браузер
кука будет доступна только с определенного домена или группы доменов (wildcard)
кука будет доступна только с определенного домена или группы доменов (wildcard)
А
понял. спасибо за ответы @sovasergey @VillasWeb . пойду изучать куки
V
подскажите плиз. что лучше LocalStorage или куки? хочу хранить токен. где безопаснее хранить и извлекать? токен я на сервер отправляю в параметрах запроса, из за этого не обязательно что б с куками сервер работал. как я понял просто сохранять токен в каком либо файле js это глупо
безопаснее всего хранить токен в памяти и все
EM
безопаснее всего хранить токен в памяти и все
а если забудешь? 🤔
А
безопаснее всего хранить токен в памяти и все
в памяти в блокноте)))))
V
а если забудешь? 🤔
DS
Хорошая попытка, товарисч майор
и
Еще есть флаг secure
и
Httponly и secure флаги вместе дают хорошую защиту.
V
cookie max size 4kb
V
jwt может и разрастись
c
jwt может и разрастись
одна из причин его не использовать
c
безопаснее всего хранить токен в памяти и все
и заставлять пользователя аутентифицироваться после каждой перезагрузки страницы?
VK
безопаснее всего хранить токен в памяти и все
Это сработает, если хранить в памяти access token, а refresh хранить где-то в ls или httpOnly куках, но при всем этом какое тогда преимущество перед сессиями, если вы владеете бекендом?🤷♂