dwyl/learn-json-web-tokens

do we add our own route protection?

Open

#59 aperta il 23 mag 2016

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)JavaScript (267 fork)batch import
bughelp wanted

Metriche repository

Star
 (4175 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

I can hit the back button and get back in.

Guida contributor

Direzione di ricerca
La questione chiede se aggiungere una protezione delle route per impedire agli utenti di accedere a route autenticate dopo il logout tramite il pulsante indietro. Il repository è un tutorial JWT; probabilmente l'app manca di middleware per verificare il JWT sulle route protette. Ricerca la struttura middleware attuale nel repository, in particolare file come 'server.js' o 'routes.js', e considera l'aggiunta di un controllo che verifichi il JWT ad ogni richiesta. È necessario l'input del maintainer sul comportamento desiderato (ad esempio, reindirizzamento al login).
Tech stack
javascriptnodejsexpress
Dominio
backendsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Datata
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Poco chiara
Prerequisiti
JavaScript basicsJWT understandingExpress routing
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40