角色角色本地存儲安全

Question

即時通過使用JWT和護照和authguard構建角度存儲，並且只有管理員應該進入特權區域，我應該在localstorage中顯示角色並創建一個函數來比較if（user.role = =='admin'）？

如果用戶登錄編輯他的localstorage cookie並將角色更改爲'admin'可以訪問並破壞我的應用程序？

我沒有發現有關在角角色這麼多信息ü可以給一些指導或聯繫我的教程/本書更多地瞭解它

Answer 1

我遇到這個問題爲好。由於我幾乎每個頁面都需要用戶角色，因此我使用CryptoJS對角色進行加密並在身份驗證服務上對其進行解密。

這裏是一個鏈接，在GitHub上該庫： https://github.com/brix/crypto-js

希望幫助 好運