(UA) IT/Tech Ukrainians in Canada

[t6925833687]

curity.medium.com/best-practices-for-storing-access-tokens-in-the-browser-6b3d515d9814

[t399421510]

Теж не ок, але там ще є нюанси, але їх я вже розповідати не буду бо треба детально описувати логіку :)

[t241795638]

а, тобто cookie ок рішення ?

[t399421510]

Іменно так. Сук, ну зберігайте токен хоча б в сешін стораджі, но в локалі, кааамон

[t241795638]

> фітча про токени і зберігання іх у стораджі браузера cookie теж зберігається в стораджі браузера, тому не підходить виходить

[t241795638]

💯,

[t6925833687]

Storing JSON web tokens in LocalStorage makes them susceptible to a XSS attack

[t139189834]

😌 не жалкую ні дня

[t399421510]

Не можна, воно вже працює на токенах, і треба makes this token behavior better. 😂

[t405219064]

Ты уже не в окте, не надо тут)

[t6925833687]

Королева Єлизавета. Rip

[t139189834]

компанії на цьому мільярди заробляють і вам чогось здається що ви можете кручє)

[t139189834]

заюзайте якесь auth0 і забудьте про це

[t241795638]

тепер поняв 👍

[t399421510]

Радять не радять, а компроміс найти треба, це ж не продукт з нуля, де можна всю архітектуру намалювати ідеально, а існуючий продукт, і треба якось компромісно фітчу вписати:)

[t6925833687]

Абсолютно безпечного рішення не існує

[t241795638]

так в ньому теж не ок рішення радять ?

[t399421510]

Ти не повіриш, але іменно цей артікл я сьогодні приводив як приклад :)

[t6925833687]

Ульф Крістерссон

[t335448128]

Ну правитель він апріорі править, чим британський монарх править? Я не спеціаліст, але вони навіть зовнішньою політикою не займаються. Вирішують основні питання розвитку власної країни та міжнародних відносин