Video: Որտեղ կարող եմ պահել JWT գաղտնիքները:
2024 Հեղինակ: Lynn Donovan | [email protected]. Վերջին փոփոխված: 2023-12-15 23:48
Խանութ JWT-ները ապահով
Ա JWT պետք է լինի պահված օգտատիրոջ բրաուզերի ներսում ապահով վայրում: Եթե դու խանութ այն localStorage-ի ներսում, այն հասանելի է ձեր էջի ներսում գտնվող ցանկացած սկրիպտով (ինչը այնքան վատ է, որքան թվում է, քանի որ XSS հարձակումը կարող է թույլ տալ արտաքին հարձակվողին մուտք գործել նշան):
Նաև հարց է՝ որտեղ պետք է պահեմ API ստեղները:
Ձեր ներկառուցման փոխարեն API ստեղներ ձեր դիմումներում, խանութ դրանք շրջակա միջավայրի փոփոխականներում կամ ձեր հավելվածի սկզբնաղբյուր ծառից դուրս գտնվող ֆայլերում: Մի՛ պահպանել API ստեղները ձեր հավելվածի սկզբնաղբյուր ծառի ներսում գտնվող ֆայլերում:
Բացի այդ, պե՞տք է JWT-ն պահեմ տվյալների բազայում: Դուք կարող էր պահել որ JWT մեջ դբ բայց դուք կորցնում եք մի քանի առավելություններ a JWT . Այն JWT տալիս է ձեզ կարիք չունենալու առավելությունը դեպի ստուգեք նշանը ա դբ ամեն անգամ, քանի որ դուք կարող եք պարզապես օգտագործել ծածկագրությունը դեպի ստուգեք, որ նշանը օրինական է: Դուք դեռ կարող եք օգտագործել JWT OAuth2-ով առանց պահեստավորում նշանները մեջ դբ Եթե ուզում եք.
Այսպիսով, որտեղ եք պահում JWT նշանի արձագանքը:
JWT Token-ի պահպանում Մենք կարող ենք խանութ այն որպես հաճախորդի կողմի թխուկ կամ տեղական պահեստում կամ sessionStorage-ում: Յուրաքանչյուր տարբերակում կան դրական և բացասական կողմեր, բայց այս հավելվածի համար մենք դա կանենք խանութ այն sessionStorage-ում:
Որտե՞ղ են պահվում մուտքի նշանները:
3 Պատասխաններ. Հաճախորդը, OAuth տերմինաբանությամբ, բաղադրիչն է, որը հարցումներ է կատարում ռեսուրսների սերվերին, ձեր դեպքում հաճախորդը վեբ հավելվածի սերվերն է (ՈՉ բրաուզերը): Հետևաբար, ի մուտքի նշան պետք է պահվի միայն վեբ հավելվածի սերվերում:
Խորհուրդ ենք տալիս:
Ինչպե՞ս կարող եմ էլփոստի սևագիր պահել իմ iPhone-ում:
Էլփոստի նախագծերը պահպանելու համար Քայլ 1. Բացեք փոստը: Բացեք Փոստի հավելվածը iPhone կամ iPad-ում: Քայլ 2. Կազմել: Քայլ 3. Չեղարկել և պահպանել: Սեղմեք և պահեք Կազմել հաղորդագրություն պատկերակը (նույն պատկերակը, որն օգտագործվում է նոր հաղորդագրություններ կազմելու համար) Սևագրերը ջնջելու համար սահեցրեք ձախ: Հպեք՝ բացելու և ավարտելու նամակ գրելը և ուղարկելու համար:
Որքա՞ն տեսահոլովակ կարող է պահել սկավառակը:
CD-ի որակի ձայնի համար CD-ն կարող է պահել մոտ 80 րոպե բովանդակություն, մինչդեռ տեսահոլովակների դեպքում դուք կարող եք 60 րոպե բովանդակություն ստանալ սկավառակի վրա:
Ինչպե՞ս կարող եմ Word փաստաթուղթը պահել CD-ում:
Ինչպես այրել Microsoft Word-ը CD-ում Տեղադրեք դատարկ CD-RW սկավառակ ձեր համակարգչի CD ձայնագրման սկավառակի մեջ: Կտտացրեք «Սկսել» կոճակը, որը գտնվում է ձեր աշխատասեղանին և սեղմեք «Իմ Համակարգիչը» պատկերակը: Գտեք Microsoft Word փաստաթուղթը և մեկ անգամ սեղմեք դրա վրա՝ ֆայլը ընտրելու և ընդգծելու համար: Սեղմեք «Պատճենել այս ֆայլը» «Ֆայլի և թղթապանակի առաջադրանքներ» կատեգորիայի բաժնում
Որտեղ ոչ VS-ում, որտեղ չկա:
Ամենակարևորը, որ պետք է նշել NOT EXISTS-ի և NOT IN-ի մասին, այն է, որ, ի տարբերություն EXISTS-ի և IN-ի, դրանք բոլոր դեպքերում համարժեք չեն: Մասնավորապես, երբ NULL-ները ներգրավված են, նրանք կվերադարձնեն տարբեր արդյունքներ: Լրիվ կոնկրետ լինելու համար, երբ ենթահարկը վերադարձնում է նույնիսկ մեկ զրոյական, NOT IN-ը չի համընկնի որևէ տողի
Ո՞րն է Արիստոտելի և Դանթեի միջավայրը Բացահայտեք տիեզերքի գաղտնիքները:
Բենջամին Ալիրե Սաենսի, Արիստոտելի և Դանթեի «Բացահայտեք տիեզերքի գաղտնիքները» վեպը, որը տեղի է ունենում 1987 թվականին Տեխաս նահանգի Էլ Պասոյում և հետևում է 15-ամյա Արիստոտել Մենդոզայի կյանքին, ում կյանքը փոխվում է, երբ նա հանդիպում է Դանթե Կինտանային: