Új hozzászólás Aktív témák

• #44 Necroman_Mk2 őstag Lacc #14

  Új Válasz 2019-02-06 15:12:11 #44

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Necroman_Mk2

  őstag

  válasz Lacc #14 üzenetére

  Ezt az összevető listát nem ismertem. Köszi!

• #30 lionhearted őstag Lacc #9

  Új Válasz 2019-02-02 02:23:26 #30

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lionhearted

  őstag

  válasz Lacc #9 üzenetére

  Ha nem cookieban tárolod, akkor kiteszed a tokent XSS támadásnak. Ha cookieban tárolod, akkor pedig CSRF támadásnak. De míg ez utóbbi kezelhető, előbbire nincs megoldás. Tehát biztonsági szempontból a token/sessionID tárolás biztonságos módja a süti.

  @kraftxld: OAuth2 csak annyit segít, amit írtál is, hogy be tudj jelentkezni FB/Google/OpenID/saját azonosítóval. A tokent, amit ilyenkor kapsz, valahol tárolni kell, és küldözgetni a hívásokkal. Hogy hol tárolod, ezt írtam feljebb.

• #17 tibaimp nagyúr Lacc #14

  Új Válasz 2019-02-01 16:40:00 #17

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tibaimp

  nagyúr

  válasz Lacc #14 üzenetére

  Köszi, meglesem....

• #5 lezso6 HÁZIGAZDA Lacc #4

  Új Válasz 2019-02-01 11:37:21 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lezso6

  HÁZIGAZDA

  LOGOUT blog

  válasz Lacc #4 üzenetére

  Ha belépsz pl az IT cafén, akkor a prohardverre, mobilarénára és egyéb társoldalakra nem kell külön belépni. Ez csak harmadik féltől származó sütikkel oldható meg jól. Ugye ebben az esetben az első fél az itcafé, a második fél te vagy, a harmadik fél pedig a prohardver és társai.

Új hozzászólás Aktív témák