Bonjour,

Je dev un petit site sans prétention en angular 7 et node js pour le back. J'ai déjà créé mon JWT que j'envoie à mon client et que je stocke dans le local storage.

Seulement je n'ai aucune idée de comment m'en servir après, j'aimerais par exemple bloquer l'accès à certaines pages si il n'y a pas de token valide. Auriez vous un bon tuto?

Merci

commence par vueJS ...

Le 23 décembre 2018 à 17:42:13 20_cent_2017 a écrit :
commence par vueJS ...

Non,

merci quand même

Un tuto, non, je n'ai jamais travaillé avec Angular. Mais j'ai dû faire le même truc avec React et c'était aussi simple que ce que tu formules : au chargement de ton composant de page (ou quel que soit son nom dans Angular), tu checkes le token, et, si ça ne va pas, tu rediriges vers une autre page.
Vraiment pas plus compliqué que ça.

[21:28:53] <lisarael>
Un tuto, non, je n'ai jamais travaillé avec Angular. Mais j'ai dû faire le même truc avec React et c'était aussi simple que ce que tu formules : au chargement de ton composant de page (ou quel que soit son nom dans Angular), tu checkes le token, et, si ça ne va pas, tu rediriges vers une autre page.
Vraiment pas plus compliqué que ça.

Cependant c est le back qui doit gérer cette vérification, sinon la sécurité on peut l oublier

Le 23 décembre 2018 à 21:49:24 shineypichu a écrit :

[21:28:53] <lisarael>
Un tuto, non, je n'ai jamais travaillé avec Angular. Mais j'ai dû faire le même truc avec React et c'était aussi simple que ce que tu formules : au chargement de ton composant de page (ou quel que soit son nom dans Angular), tu checkes le token, et, si ça ne va pas, tu rediriges vers une autre page.
Vraiment pas plus compliqué que ça.

Cependant c est le back qui doit gérer cette vérification, sinon la sécurité on peut l oublier

Pour autant que je sache, si tu essaies de manipuler le token payload JWT, la signature est de facto invalidée.

Le 23 décembre 2018 à 21:49:24 shineypichu a écrit :

[21:28:53] <lisarael>
Un tuto, non, je n'ai jamais travaillé avec Angular. Mais j'ai dû faire le même truc avec React et c'était aussi simple que ce que tu formules : au chargement de ton composant de page (ou quel que soit son nom dans Angular), tu checkes le token, et, si ça ne va pas, tu rediriges vers une autre page.
Vraiment pas plus compliqué que ça.

Cependant c est le back qui doit gérer cette vérification, sinon la sécurité on peut l oublier

Comme le précise mon vdd, manipuler un JWT se voit. De plus, tout ce que tu veux/vas afficher sur une page (même dans un contexte de one-page-app comme Angular/React/Vue) vient du serveur, auquel tu envoies le JWT également pour retourner ou non les données.

Le tout est aussi sécurisé que pour un site "classique".