¿Dónde guardar el Token?
Contenido del curso
Cristian Danilo Motta Herrera
Jean Michael Lozano Cardoso
Milton Estrada
Manuel Gilly
Roberto Ivan Serrano Saldaña
Francisco Sanchez Ulloa
Roberto Ivan Serrano Saldaña
Francisco Sanchez Ulloa
Cesar Eduardo Valle Pino
Debería haber un curso de "seguridad" aprendiendo auth, JWT y auth2.0 comparandolos etc...
Ya existen cursos de jwt y oauth, la comparación queda a tu criterio.
para los que tengan la duda entre ngx-cookie-service y TypeScript-Cookie
ngx-cookie-service: ngx-cookie-service es una biblioteca ampliamente utilizada en la comunidad Angular y se beneficia de una mayor base de usuarios y contribuidores.
TypeScript-Cookie: utiliza una sintaxis más genérica. Su uso es más similar al manejo de cookies en JavaScript nativo.
En resumen, para el caso de angular es mejor usar una herramienta que esta especial mente hecha para ella que sería ngx-cookie-service
Una duda de seguridad, en las peticiones post se ven los parámetros de entrada es decir usuario y clave y la respuesta del backend es un jwt. Como podemos blindar ya que si obtienes el token puedes acceder a los recursos. Eso seria un hueco de seguridad? La otra duda es relacionada a los servicios como registro de usuario que no van protegidas con tokens, pero si alguien pilla la petición puede estar enviando información a los servicios. Como se puede atajar ese caso.
Ejemplo con ngx-cookie-service
import { Injectable } from '@angular/core'; import { CookieService } from "ngx-cookie-service"; @Injectable({ providedIn: 'root' }) export class TokenService { constructor( private _cookies: CookieService ) { } setToken(token: string) { this._cookies.set("token", token, 1, '/'); } getToken() { return this._cookies.get("token"); } removeToken() { this._cookies.delete("token"); } }
Cual es la diferencia entre ambos?
npm i typescript-cookie --save
NOTA: Otra forma de almacenar cookies npm install ngx-cookie-service --save
Que otras opciones hay para guardar el token? En caso de que quisiera mantener la sesion aun cuando se cierra y se vuelve abrir el navegador? Pero que no sea facil de acceder o por menos un segundo paso de verificación en caso de que alguien obtenga el token
Para quienes utilizan yarn: yarn add typescript-cookie
