我正在服务器上使用passportjs进行身份验证,想知道是否有任何值在客户端上设置,以告诉客户端他们是否已登录。如果没有,您将如何向客户端提供此信息?客户端是否可以访问有关会话的信息?
以下是几种可能的解决方案:
以下是几种可能的解决方案:
- 在服务器端发送相同的文件但使用不同的响应头,在客户端检查响应头以设置“loggedIn”值。
- 在页面加载后发送查询,检查用户是否已登录,然后设置一个值。
- 其他方法?
req.user
在客户端是否可用?或者在User
模式中设置访问级别并在提供内容之前检查用户是否具有某些访问权限是否安全?我想知道这是否安全,或者是否可能向req.user
中“注入”值(从而使其不安全以进行访问权限检查)。谢谢。 - knutolereq.user
在客户端不可用,并且被视为安全的。 - SomeKittens