Manuel Gilly
Una duda de seguridad, en las peticiones post se ven los parámetros de entrada es decir usuario y clave y la respuesta del backend es un jwt. Como podemos blindar ya que si obtienes el token puedes acceder a los recursos. Eso seria un hueco de seguridad? La otra duda es relacionada a los servicios como registro de usuario que no van protegidas con tokens, pero si alguien pilla la petición puede estar enviando información a los servicios. Como se puede atajar ese caso.
Roberto Ivan Serrano Saldaña
Francisco Sanchez Ulloa
Cual es la diferencia entre ambos?
Roberto Ivan Serrano Saldaña
npm i typescript-cookie --save
NOTA: Otra forma de almacenar cookies npm install ngx-cookie-service --save
Francisco Sanchez Ulloa
Que otras opciones hay para guardar el token? En caso de que quisiera mantener la sesion aun cuando se cierra y se vuelve abrir el navegador? Pero que no sea facil de acceder o por menos un segundo paso de verificación en caso de que alguien obtenga el token
Cesar Eduardo Valle Pino
Para quienes utilizan yarn: yarn add typescript-cookie
Ejemplo con ngx-cookie-service
import { Injectable } from '@angular/core'; import { CookieService } from "ngx-cookie-service"; @Injectable({ providedIn: 'root' }) export class TokenService { constructor( private _cookies: CookieService ) { } setToken(token: string) { this._cookies.set("token", token, 1, '/'); } getToken() { return this._cookies.get("token"); } removeToken() { this._cookies.delete("token"); } }
