Как защитить админку?

Question

[Noder SS]

На моем сайте есть админка.
Если userAgent пользователя не равен моему userAgent, то тогда я удаляю тег html со всем содержимым. Но тут проблема.
На ctrl + u видно информацию, которая должна быть доступна только мне: что делать?
Был вариант проверять сразу в коде node.js и просто не отправлять данные, но как проверять, если в такой ситуации сравниваюТСЯ просто два моих userAgent, даже независимо от пользователя? Возможно ЛИ это делать по паролю? Если пароль верный, то как давать доступ?

Answer 1

[Slava Rozhnev]

Любая авторизация должна выполнятся на строне сервера, всё что на стороне клиета обходится на раз!
Как именно - дело Вашею Есть десятки систем авторизациию Имя + пароль - самая распостраненная

Comments

[Дмитрий Беляев]

я бы еще добавил все же, что авторизация по userAgent - это плохая авторизация, userAgent штука не уникальная и легко подделывается.

Answer 2

[12rbah]

Советую в гугл вбить node js authorization, и там будут примеры того как можно реализиовать авторизацию/аутентификацию