sho-endo / torena_api

https://torena-api.herokuapp.com/

0 stars 0 forks source link

ログイン / ログアウト機能を実装する #4

Closed sho-endo closed 4 years ago

sho-endo commented 4 years ago

この記事を参考にサーバーでセッション管理して実装する
調べるとtokenをlocalStorageに保存する方法もたくさん出てくるが、セキュリティ的にはアンチパターンっぽいのでやめておく
- ref: HTML5のLocal Storageを使ってはいけない（翻訳）
- cookieの方もCSRFの対策とかはやらないといけないっぽいが

sho-endo commented 4 years ago

11 で実装したのでclose