sahat/megaboilerplate

React: user cookie should be cleared if user no longer exists

Open

#155 ouverte le 7 juil. 2016

Voir sur GitHub
 (1 commentaire) (0 réactions) (0 assignés)CSS (3 830 stars) (273 forks)batch import
BugHelp Wanted

Description

If a user has been manually deleted from the database or no longer exists for whatever reason, a cookie - that normally gets deleted during logout - should be automatically cleared from the Browser.

screenshot 2016-07-06 17 57 57

Guide contributeur

Stack technique
reactjavascript
Domaine
frontendsecurity
Type d'issue
feature
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 hours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
stale
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
clear
Prérequis
Reactcookie handlingauthentication flow
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60
Direction de recherche
Investigate the React starter project in sahat/megaboilerplate to understand how authentication cookies are currently set and cleared. Likely, there is a login/logout mechanism that sets a cookie with user data. On application load or periodic API calls, check if the user still exists on the backend; if not, clear the cookie client side. Look for existing cookie utility functions and authentication context providers.