AY
Nataliia Shyianovska
ну сорри я видимо не поняла вопрос ))
Ничего страшного)
Size: a a a
2020 December 15
AY
В общем да, придется за него ещё и бэк доделывать, чтобы дыр не было))
AY
И с моей стороны меньше данных в девтулах
AE
В общем да, придется за него ещё и бэк доделывать, чтобы дыр не было))
а как вы хотели? чудес то не бывает
AY
Кроме как токена
VY
AY
а как вы хотели? чудес то не бывает
Согласен)
AE
это горячка безопасника
AY
это горячка безопасника
В этом весь я)
AY
Я ещё кстати токен шифрую
AY
На всякий)
AE
В этом весь я)
ну я сам иб, но строго рекомендую вам принять догму, ВСЕ ЧТО ПОЛУЧАЕТ КЛИЕНТ - НЕВОЗМОЖНО ЗАШИФРОВАТЬ, но со сотороны бэкенда всегда можно отфильровать неправильного клиента
AY
Согласен)
AY
Тут никуда не деться
AY
Чтобы никакой мамин хакер не украл токен и не расколировал, чтобы узнать как минимум айди пользователя
AE
Я ещё кстати токен шифрую
возможно по вашему тз это важно, я считаю это бесполезно, потому что если скопрометирован будет ключ расшифровки, хоть шифруй не шифруй это все вата, но шифровать нужно определено, я сам так делаю, но с солью с прохождением на пет проекта в 10 этапов
K
Привет. Подскажите, как можно включить генерацию css-модулей без использования тега <style>
Компонент полностью в .js файле, импорт подтягивается из него же
Компонент полностью в .js файле, импорт подтягивается из него же
AE
Чтобы никакой мамин хакер не украл токен и не расколировал, чтобы узнать как минимум айди пользователя
я могу украсть токен и куку и мне будет достаточно
VY
я могу украсть токен и куку и мне будет достаточно