Sé que tenemos algunas ventajas adicionales al usar las cookies sobre la dirección IP, pero mi pregunta es ¿Por qué el contenedor no puede recordar la dirección IP del cliente al identificarlo cuando visita su sitio nuevamente? ¿Es posible que el contenedor recuerde al cliente con la ayuda de la...
Como desarrolladores web, todos aprendemos que las sesiones ayudan a superar los problemas relacionados con la naturaleza sin estado de HTTP. Creamos una identificación de sesión única y la enviamos al navegador, y cuando el navegador nos envía la misma identificación, identificamos al usuario...
Estoy un poco confundido sobre cuál debería ser mi enfoque, trabajando en un diseño de carrito de compras y necesito almacenar el carrito de compras ya sea en sesión o en la base de datos, pero no estoy seguro de qué enfoque sería el mejor. El usuario no está conectado y agrega producto al...
Estoy leyendo sobre autenticación / autorización en aplicaciones web. ¿Alguien podría confirmar / corregir mi conocimiento actual? Cookies: en su versión inicial, un archivo de texto con un ID de cliente único y toda la otra información necesaria sobre el cliente (por ejemplo, roles) Sesión: solo...
He visto a varios desarrolladores que buscan una solución para este problema: acceder a la información de sesión desde un WAR diferente (incluso dentro del mismo EAR). Aquí hay algunos ejemplos: ¿ Alguna forma de compartir el estado de sesión entre diferentes aplicaciones en Tomcat? , Sesión de...
Sé que esto tiene una gran posibilidad de ser marcado como duplicado, pero no pude encontrar exactamente lo que estoy buscando. Este es un problema común y estoy seguro de que tiene una solución de mejores prácticas bien definida Antecedentes Una aplicación SaaS de una sola página, tiene una...
Cerrada . Esta pregunta necesita estar más centrada . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que se centre en un problema solo editando esta publicación . Cerrado hace 4 años . ¿Cuál es la...
Antecedentes: Actualmente en el proceso de construir una API REST, usando el nodo w / express y es consumida por una aplicación móvil y eventualmente un sitio web (basado en un navegador moderno). Estoy tratando de identificar la mejor manera de autorizar la solicitud de actualización / acción de...
Soy relativamente nuevo en jwt.io y autenticación y estoy usando JWT.io de la siguiente manera. Lado del servidor Una vez que el usuario inicia sesión, genero un token useridincrustado en el interior y se lo devuelvo al usuario en el cuerpo del mensaje Client Side Browser / JS Estoy almacenando...