嘿！没错！
正如你所说，最好的做法是始终从后端服务器获取当前用户的会话。
这样一来，浏览器中的缓存更改就无法产生影响！你知道哪里可以确认逻辑安全是基于后端服务器的用户会话，而不是基于 PreloadStore 吗？
如果我理解有误，请随时指正！感谢 Robert 的帮助！
此致，
Felipe
feabila
(Felipe)
3
相关话题
| 话题 | 回复 | 浏览量 | 活动 | |
|---|---|---|---|---|
| Logged in as different user real time | 38 | 823 | 2025 年2 月 19 日 | |
| How to get the current_user details in Discourse.Dialect.postProcessText for both client and server side? | 7 | 1861 | 2016 年8 月 17 日 | |
| Get logged in user info from another website | 11 | 521 | 2024 年2 月 15 日 | |
| Is there an endpoint to check if a user is logged in | 17 | 5974 | 2020 年1 月 21 日 | |
| How Discourse implements Auth w/ Ember | 0 | 619 | 2017 年9 月 5 日 |