چک کردن لاگین بودن کاربر و ولید بودن مقدار توکن
سلام توی استفاده از ری اکت برای احراز هویت از oath استفاده کردم ، سمت بک هم لاراول هستش ، حالا برای فیلتر کردن یسری لینک ها سمت کاربر مثلا زمانی که کار بر لاگینه به صفحه ثبت نام نره ، ما اینو فقط با شرط موجود بودن مقدار API_TOKEN چک میکنیم حالا برای درست بودن این مقدار باید چکار کرد ؟ مثلا من خودم دستی یه مقداری رو ست میکنم با همون نام حالا درسته توی بخش های دیگه به مشکل میخوره سر احراز هویت ولی خب میخوام بدونم سمت کاربر هم راهی هست که ولید بودن مقدار توکن رو بشه چک کرد ؟
پاسخها
3
میتونید یکسری شرطها رو توی توکن ها رعایت کنید و توی اپ اونها رو چک کنید
مثلا فقط خودتون میدونید که توکن ها طولش 20 کاراکتر هست و شش تای آخر حرفه و چهارتای اول یک کلمه خاص یا ...
اینطوری اگه کسی بخواد کل تقلبی بذاره باید اون شرط ها رو بدونه که نمیدونه چون فقط شما میدونید
نظر شما چیه ؟
@hesammousavi
گفتگوهای مرتبط
شاید پاسخ شما همینجا باشد
برای صفحه ریجیستر یک ایونت تعریف کن هروقت ادرس فراخونی شد اگر توکنی وجود داره رو باید بفرستی سمت سرور و اگر وجود داشت صفحه ثبت نام کاربر رو نمایش ندی ، اینکه فقط یک مقدار توکن ذخیره شده رو چک کنی اشتباهه