Angular客户端是否应该将用户角色存储在本地存储中？

文章/答案/技术大牛

发布

1回答

在Angular应用中有可能篡改客户端代码吗？

javascript、angular、security、role-based-access-control、tampering

我在JavaScript编程或Angular应用程序开发方面没有太多经验，但我的总体理解是，当JavaScript到达客户端时，它可能会被篡改。我在Angular应用程序中遇到了一些基于角色授权的示例实现，其中用户角色在成功登录时被发送到客户端(即使他们使用的是JWT，JWT应该是“自包含的”)。然后将用户角色值保存在客户端(<

浏览 17提问于2019-09-28得票数 1

回答已采纳

1回答

angular、.net-core、local-storage、roles

在我的Angular应用程序中，根据登录的用户，我想通过显示/隐藏不同的菜单项或允许/不允许某些路线来授予或限制功能。目前，在成功登录时，my JWT将返回一个.NET令牌和用户的角色，并将其存储在本地存储中。然后我使用它来显示我的菜单(例如)。我只是怀疑这是不是最好的做法，因为它暴露了我的用户的角色，我不确

浏览 9提问于2020-05-07得票数 4

回答已采纳

1回答

.Net WebApi -承载令牌安全和浏览器本地存储

c#、asp.net-web-api、bearer-token

一旦对用户进行了身份验证，webapi方法将返回下一个需要身份验证的api调用的承载令牌。所有这些都正常工作，但我需要澄清一些问题：我认为本地应用程序(使用Angular2制作)并不安全，因为它使用本地存储<

浏览 3提问于2017-05-04得票数 0

回答已采纳

1回答

angular角色本地存储安全性

node.js、angular、jwt、passport.js

我正在建立一个在angular中使用JWT与passport和authguard的存储，只有管理员可以进入特权区域，我应该在本地存储中显示角色并做一个函数来比较(user.role === 'admin如果用户loggedIn编辑他的本地存储cookie，并更改角色为‘管理员’，可以获得访问和破坏我的应用程序？我没有在angular中找

浏览 5提问于2017-07-16得票数 0

1回答

如何选择在偶尔连接的系统上使用CQRS和事件源将哪些事件发送给用户？

cqrs、event-sourcing、occasionallyconnected

我正在建立一个网络应用程序，用户可以编辑和分享笔记。用户应该与角色(所有者，读，读-写)的注释连接.这是一个偶尔连接的系统，所以我选择使用CQRS和事件源进行同步。在之后，流程如下： “存储和转发”发送客户端脱机时发生的事件。客户端将本地事件与接收到的事件进行比较，并进行合并，以决定保留哪些命令。然后更

浏览 3提问于2019-10-27得票数 0

1回答

我正在开发基于角色的应用程序，使用角4和spring引导web services.As，我有两个用户，即超级管理和客户端管理。超级管理员创建客户端管理，并给予他一些访问应用程序的权限，以及超级管理员正在为这个客户端管理设置一个支付选项。因此，为了设置这个支付选项，我考虑使用本地存储来存储这个变量值，但是当我作为超级管理员登录并试图作为客户端管理登录时，这个本地存储被刷新，我丢失了我的变量。我没有办法

浏览 0提问于2018-06-29得票数 0

回答已采纳

2回答

Angular JS授权-加载页面前检查用户角色

javascript、angularjs

$broadcast(AUTH_EVENTS.notAuthenticated) 当用户更改路由时，将触发AuthServ.isAuthorized(authorizedRoles)。当用户登录时，我从服务器获取令牌和用户数据。Token存储在本地存储中，用户数据存储在内存中(在顶级控制器的作用域中)。在用户数据中，我有

浏览 0提问于2015-02-28得票数 2

1回答

Windows Azure -从单独的工作器角色访问webrole本地存储

azure、azure-worker-roles、azure-web-roles

我在windows azure上运行一个应用程序，MVC视图需要是动态的，我首先将它们存储为数据库中的记录，但我非常希望将它们移动到一个物理位置。因此，我从启动任务转移到角色的run方法中的函数，该方法每10分钟检查数据库一次，以查看是否发生了更改。问题是，这似乎会阻塞应用程序(至少在预热阶段)。理想情况下，我希望将run函数移动到它自己的worker角色，它可以坐在那里并将文件推送到web角色实例中</em

浏览 0提问于2012-06-05得票数 1

回答已采纳

3回答

基于角色的角度路由

angular、angular2-routing

我正在使用Angular，这是为了我的身份验证检查： export class EnsureAuthenticated implements CanActivate { component: myComponent,} 它工作得很好，但我的问题是这个页面既可以由用户访问

浏览 5提问于2019-02-05得票数 2

1回答

OAuth2和基于角色的访问控制

ruby-on-rails、oauth-2.0、acl

它存储与用户相关的所有信息(帐户、个人信息和角色)。有两个客户端应用程序都通过此应用程序进行身份验证。现在我们面临的问题是，用户的角色是在资源主机上全局定义的。因此，如果为用户提供了资源主机上的admin角色，则该用户在两个客户端上都是admin用户。更大的问题是:我们是否正确地实现了整个系统；也就是说，我们是否应该</

浏览 3提问于2012-03-07得票数 5

回答已采纳

1回答

ASP.NET MVC和WebAPI共享令牌

asp.net-mvc、angular、asp.net-web-api2、identityserver3

我有MVC和Angular2应用程序，我使用的是Identity Server3。用户的典型工作流程是登录ASP.NET应用程序，该应用程序将获取的令牌存储在cookie中。登录成功后，用户可以使用angular2应用程序进行特定操作，该应用程序位于子域上。Angular应用程序与web api“对话”。是否可以在mvc和angular (javascript)客户端</e

浏览 0提问于2017-04-12得票数 1

1回答

使用/etc/hosts在本地主机的不同端口上设置不同的域

ubuntu、nginx、server

我正在构建两个Angular 2应用程序。一个是客户端，另一个是管理部分。该令牌存储在I LocalStorage上，并且我只有一个登录表单，它位于客户端应用程序( example.com )上。因此，当我登录到客户端应用程序并单击访问管理面板时，我被重定向到example.com/#/admin，因为URL来源没有更改，所以我仍然在本地存储中有JWT，我能够检查用户是否具有“超

浏览 3提问于2017-05-25得票数 0

1回答

JWT LocalStorage对Cookie

reactjs、asp.net-core、cookies、jwt

我读过很多关于在哪里存储JWT的文章，似乎有很多人支持本地存储和cookie的争论。若要在随后的请求中发送令牌，请将令牌存储在浏览器的本地存储中。如果令牌存储在浏览器的本地存储中，则不要担心CSRF漏洞。当令牌存储在cookie中时，CSRF是一个关注点。虽然像这样的post

浏览 0提问于2019-06-04得票数 3

3回答

使用ADAL.js和ASP.NET Web API进行基于角色/组的授权

azure-active-directory、azure-ad-graph-api、adal.js

我们计划为前端Angular-2和后端ASP.NET Web API应用程序实现基于角色的安全性。我们在ADAL.js的帮助下进行身份验证，并将令牌存储在本地存储中。我们还实现了所示的方法，即调用Graphi API并让用户组将其填充到声明中。我的问题是:无论如何，我们可以将角色声明从服务器添加到驻留在本地存储中的bearer

浏览 0提问于2016-11-12得票数 0

3回答

如何生成以角度表示的服务器端会话变量？

angular、session、session-storage

首先，我有一个菜单导航列表与公共，成员，管理访问角色。登录时，我将角色“成员”存储给用户，用户可以在其中查看公共链接和成员链接。(使用Chrome)但后来我打开操作‘角色’变量从‘成员’到‘管理’，我可以查看秘密管理链接这不是一个编码结构问题，而是“如何以安全的方式存储会话变量”。在此之前，我认为PHP的会话变量等同于

浏览 2提问于2020-06-10得票数 3

回答已采纳

1回答

Auth0 + Grails 3+ Spring安全性

spring-security、jwt、spring-security-oauth2、auth0、grails3

我的项目是客户端应用程序(angular4)和api服务器(grails3)，我们希望开始使用Auth0。模式：'/rest/**‘访问：’角色_USER‘> 当资源“是公共的”时，我们只是在控制器@Secured(['permitAll'])中对方法进行注释。用户登录应用程序(从角客户端到api服务器的ajax请求)并将他的角色存储到会话中。所以我的问题是

浏览 2提问于2017-09-21得票数 2

回答已采纳

3回答

在建立和运行之后，可以在浏览器中查看以角声明的秘密变量吗？

javascript、angular、typescript

我想对我通过REST-API接收的数据使用一个解密算法，因为我将秘密密钥存储在角分量ts文件中。我想知道在我构建和部署代码之后。我的秘密密钥会在浏览器的某个地方可见吗?

浏览 1提问于2019-05-31得票数 0

回答已采纳

3回答

Angular 2认证状态

javascript、node.js、authentication、angular、local-storage

我用Angular 2实现了一个登录页面，登录后，我从服务器上得到了jsonwebtoken，userId，userRole，userName。我将这些信息存储在本地存储中，这样我就可以随时访问它，并在用户刷新页面时保持登录状态。AuthService.tsexport class Auth

浏览 0提问于2016-08-29得票数 5

1回答

如何使用MSAL读取ID令牌

azure、azure-active-directory、access-token、msal

我在我的Angular应用程序中使用MSAL.js成功地从Azure AD获取了一个ID令牌和一个访问令牌。 ID令牌包含有关登录用户的信息。这将包括角色和组。但是，我不知道如何从存储在本地存储中的令牌中读取这些值。MSAL是否提供了这样做的实用程序？

浏览 16提问于2020-06-09得票数 0

回答已采纳

1回答

使用Azure AD B2C时，我应该在哪里存储我的aspnet核心网站的声明和角色

asp.net、asp.net-core、azure-active-directory、azure-ad-b2c

因此，我关注了，现在可以登录到我的angular站点并访问具有Authorize属性的控制器。但为了使这更有用，我将需要管理员，付费，全局管理角色/政策，这样我就可以 {}); 或但是我在任何地方都找不到任何关于如何以及在何处存储</

浏览 2提问于2020-04-14得票数 1

点击加载更多

在Angular应用中有可能篡改客户端代码吗？