«Токен в ссылке украдут через Referer» — устарело пять лет назад. Куда он уходит теперь
Совет про токен в адресе страницы кочует из статьи в статью в одной и той же формулировке: не кладите его в URL, иначе он уедет в заголовке Referer на все сторонние ресурсы, которые подключает ваша страница.
Совет правильный по выводу и неправильный по обоснованию. Через Referer он давно никуда не уезжает. А вот сам токен из URL утекает — просто в других местах, и там его обычно никто не ищет.
Сергей Скирдин делится опытом проверки интеграционной платформы на реальной задаче. Узнайте, как пилот ESB помог выявить ключевые архитектурные гипотезы и улучшить интеграцию систем.
Фронтенд-разработчик Завур делится опытом использования бесплатного сервиса Devin для создания рабочего приложения. Узнайте, как он сравнивается с Cursor и какие результаты были достигнуты.
Сайт федерального застройщика уже три месяца испытывает проблемы с доступом из-за пропавшего IPv6. Подрядчик ведет расследование, но решение пока не найдено.
В статье рассказывается о том, как технологии высокоточного позиционирования помогают лесхозам учитывать каждый гектар, контролировать вырубку и избегать споров о границах землеотводов.
Комментарии
Войдите, чтобы оставить комментарий.
Пока нет комментариев — станьте первым.