я вот и спрашиваю ведь, есть ли необходимость его писать в Реакте?)

Т.е, например,ты ждёшь сначала когда одно действие выполнится и только потом ты делаешь другое.

И это синхронность

Синхронность - это когда одновременно

Синхронность - это когда одновременно

хуй поспоришь

Привет. Ребят, как правильно проверить залогинен ли пользователь? Если да (есть токен в локалсторедж) то чтобы оставался на стравице дашборда, если нет - делать редирект на логин пейдж. вот мой код: https://gist.github.com/frontvin/c627ad04465467146072b1a743c615c4 Подскажите пожалуйста, что надо исправить в Login.tsx

https://habr.com/ru/post/349164/

Вадим, не слушайте его. Использовать локалстор для хранения токена - правильное и нормальное решение. Статью писал весьма сомнительный и странный персонаж

Вадим, не слушайте его. Использовать локалстор для хранения токена - правильное и нормальное решение. Статью писал весьма сомнительный и странный персонаж

Вадим, не слушайте его. Использовать локалстор для хранения токена - правильное и нормальное решение. Статью писал весьма сомнительный и странный персонаж

localStorage просто самое секурное решение

Если хацкер получил доступ к js - то до жопы ваши httpOnly, вы слишком переоцениваете их

Вадим, не слушайте его. Использовать локалстор для хранения токена - правильное и нормальное решение. Статью писал весьма сомнительный и странный персонаж

Ну спиздишь ты токен и че? На садоводе его продашь?

Список срачей на сегодня: ✅ Redux vs Effector ✅ Храним токены в ls ✅ Передавать this в дочерний компонент ✅ Вставить текст..

Если хацкер получил доступ к js - то до жопы ваши httpOnly, вы слишком переоцениваете их

Вадим, не слушайте его. Использовать локалстор для хранения токена - правильное и нормальное решение. Статью писал весьма сомнительный и странный персонаж

Вадим, не слушайте его. Использовать локалстор для хранения токена - правильное и нормальное решение. Статью писал весьма сомнительный и странный персонаж

Если хацкер получил доступ к js - то до жопы ваши httpOnly, вы слишком переоцениваете их

Любое расширение имеет доступ)

Если я получил доступ к js пользователя - то все, мне до жопы все остальное. Я могу перехватить сессию Есть простой способ захватить сессию, несмотря на HTTPOnly флаг. Все еще можете ездить на сессии, не зная идентификатора сессии. Читаем: https://en.wikipedia.org/wiki/Samy_(computer_worm) Он использовал XHR для чтения токена CSRF и затем выполнения авторизованной задачи. Таким образом, злоумышленник может сделать почти все, что может сделать зарегистрированный пользователь. Прочитать и получить вашу сенстив инфу, и т.д.

Любое расширение имеет доступ)

Если я получил доступ к js пользователя - то все, мне до жопы все остальное. Я могу перехватить сессию Есть простой способ захватить сессию, несмотря на HTTPOnly флаг. Все еще можете ездить на сессии, не зная идентификатора сессии. Читаем: https://en.wikipedia.org/wiki/Samy_(computer_worm) Он использовал XHR для чтения токена CSRF и затем выполнения авторизованной задачи. Таким образом, злоумышленник может сделать почти все, что может сделать зарегистрированный пользователь. Прочитать и получить вашу сенстив инфу, и т.д.

Если я получил доступ к js пользователя - то все, мне до жопы все остальное. Я могу перехватить сессию Есть простой способ захватить сессию, несмотря на HTTPOnly флаг. Все еще можете ездить на сессии, не зная идентификатора сессии. Читаем: https://en.wikipedia.org/wiki/Samy_(computer_worm) Он использовал XHR для чтения токена CSRF и затем выполнения авторизованной задачи. Таким образом, злоумышленник может сделать почти все, что может сделать зарегистрированный пользователь. Прочитать и получить вашу сенстив инфу, и т.д.

ребят так так проверить залогинен ли нет пользователь? а то у меня получается что токен я записал в локалсторедж при успешном логине юзера, а вот при перезагрузке у меня получается редирект на логин пейдж. и приходится заново вводить данные

Если на то пошло, то ставить скрипты с других сайтов, это супер безопасно прям, зато переживать а том что токен в лс положил

Положи токен в куку и при старте приложения либо сервер узнает о существовании сессии, либо сам делай первый запрос на получение информации о сессии

Если на то пошло, то ставить скрипты с других сайтов, это супер безопасно прям, зато переживать а том что токен в лс положил

а без кукиз?

Ну кроме как может сломать весь твой фронт)

>А что сделает скрипт с другого сайта? Хз, взломали сднку твою и подменили редирект на фишинг

>А что сделает скрипт с другого сайта? Хз, взломали сднку твою и подменили редирект на фишинг

Я лишь про то, что если хакер получил доступ к js конечного пользователя, то он данные украсть сможет в любом случаи любые

Делать запрос каждый раз. Сервер никак не узнает об LS

ну у меня есть функция loadState которая возвращает данные записанные в сторедж. по сути если у меня юзер залогинился у стейт записыватся данные: токен, success: true. мне надо проверять одинаковые ли токены в сторадже и стейте? если да, то редирект не делать

а как? можешь чекнуть мой код? а то я запутался

ловишь 401 и рефрешишь токен, если, конечно же, в реакте есть интерцепторы :D

как делать запрос?