Bug login khi lưu vào localStorage trong ReactJS

Chào các bác,
Hiện tại em đăng làm phần login trong ReactJS để phần quyền, em làm theo 1 vài bài trên mạng thì đa số sử dụng localStorage, em F12 lên vào phần Application và đổi value trong phần localStorage là có thể đổi quyền trong đó , có bác nào giúp em tránh được cái bug này không ạ. Em cám ơn!

Ai lại lưu thông tin quan trọng trong localStorage chứ? Session và Coockie đâu?
Mấy thông tin này thì dùng token chứ ai lại lưu minh bạch luôn vậy?

1 Like

dạ do em chưa biết dùng token ạ, e mới tìm hiểu về jwt , nhưng mà em làm api bên .net mvc, nên chưa biết cách giải quyết vấn đề ạ.

Phân quyền bằng bất cứ giá nào cũng phải check lại với bên server-side (ngày nay hình như hay dùng từ back-end). Tốt hơn hết là để back-end làm việc đó, front-end chỉ nhận giá trị trả về để biết mình có quyền nào.

3 Likes
83% thành viên diễn đàn không hỏi bài tập, còn bạn thì sao?