Akce
Feature #10428
uzavřenýŠifrování jwt tokenu v localStorage
Stav:
Invalid
Priorita:
Normal
Přiřazeno:
-
Kategorie:
Implementace
Začátek:
2023-04-16
Uzavřít do:
% Hotovo:
0%
Odhadovaná doba:
2.00hod
Collaborators:
Importance:
Tags:
Popis
Zadání
jwt token uložený v localStorage zašifrovat, aby uživatel neviděl, co se na stránce děje a co to znamená (pro zvýšení bezpečnosti).
Řešení
jwt token nemá smysl šifrovat na straně klienta, protože změna obsahu neprojde verifikací na serveru. Klient nám nemůže nijak modifikovat token a ublížit nám tím.
Aktualizováno uživatelem Jiří Trefil před téměř 2 roky(ů)
- Stav změněn z New na Invalid
Aktualizováno uživatelem Jiří Trefil před téměř 2 roky(ů)
- Popis aktualizován (rozdíl)
Akce