Új hozzászólás Aktív témák

• #30 lionhearted őstag Lacc #9

  Új Válasz 2019-02-02 02:23:26 #30

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lionhearted

  őstag

  válasz Lacc #9 üzenetére

  Ha nem cookieban tárolod, akkor kiteszed a tokent XSS támadásnak. Ha cookieban tárolod, akkor pedig CSRF támadásnak. De míg ez utóbbi kezelhető, előbbire nincs megoldás. Tehát biztonsági szempontból a token/sessionID tárolás biztonságos módja a süti.

  @kraftxld: OAuth2 csak annyit segít, amit írtál is, hogy be tudj jelentkezni FB/Google/OpenID/saját azonosítóval. A tokent, amit ilyenkor kapsz, valahol tárolni kell, és küldözgetni a hívásokkal. Hogy hol tárolod, ezt írtam feljebb.

Új hozzászólás Aktív témák