Допустим есть web-приложение на Angular.js и back-end на Node.js. И есть пользователи в нескольких группах. Для каждой группы на клиенте должна показываться своя view’шка. Каким образом максимально безопасно можно хранить на клиенте данные о его состоянии (залогинен/нет) и принадлежности к группе?
1 ответ
На клиенте невозможно безопасно хранить данные. Вы всегда должны получать данные о состоянии пользователя с сервера.
-
Возможно, я не достаточно корректно написал, имеется в виду - как минимизировать потенциальный вред от возможности использования данных хранимых на клиенте.– K .22 дек 2015 в 5:14
-
А в чем вы видите вред от использования этих данных? Вы же будете хранить только информацию о том авторизован ли пользователь и его собственную группу. В этой информации нет ничего опасного. 22 дек 2015 в 6:16