Linha do tempo de Quais são os perigos de manter o token do OAuth2 no frontend?
Licença atual: CC BY-SA 4.0
8 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
11/06/2020 às 14:45 | histórico | editada | ComunidadeBot |
Commonmark migration
|
|
9/07/2019 às 15:00 | histórico | twitado | twitter.com/StackOverflowPT/status/1148607819622621185 | ||
9/07/2019 às 12:40 | voto | aceitação | Leo | ||
9/07/2019 às 3:12 | comentário | adicionado | nortontgueno | @Costamilam, ele está utilizando OAuth2, que por padrão envia os tokens através do header da requisição | |
9/07/2019 às 3:12 | resposta | adicionado | nortontgueno | linha do tempo pontuação: 4 | |
9/07/2019 às 1:59 | comentário | adicionado | Costamilam |
Se o token está no cookie, por que envia-lo no cabeçalho Authorization da requisição? Todos os cookies do cliente são enviados ao servidor que os gerou em todas as requisições. Você precisa de toda essa segunrança? Alguém realmente pode forjar um site falso com um iframe ou criar um malware (ou algo assim) pra tentarem burlar seu site? Se sim, então você provavelmente precisa de uma aplicação desktop e não web, onde opde ter mais controle do cliente
|
|
9/07/2019 às 0:25 | análise | Primeiras publicações | |||
9/07/2019 às 0:31 | |||||
9/07/2019 às 0:21 | histórico | perguntada | Leo | CC BY-SA 4.0 |