Em thấy trong playlist này thiếu 1 bài rất quan trọng. (vì em cũng đang tìm bài này). Vd: website bán hàng. khi đã login rồi thì sẽ show icon+username(or email) ở góc trên bên phải. Vậy cái username(or email) và cái icon đó lưu ở đâu z anh? Em nghĩ chỉ có 1 trong 2 tình huống. 1. Từ server: Trong render html gửi về nếu có token thì chỗ đó sẽ set value icon và cái username luôn. 2. Được lưu trong jwt or lưu trong cookie: Server gửi về client, client dùng js kiểm tra trong jwt or cookie rồi set value vào trong HTML = javascript.
Mình thấy đã phân quyền nếu là admin thì mới cho đăng nhập vào trang sửa đó còn các cái khác thì không vào được trang home để sửa , thì tại sao khi vào trang home lại phải check xem có phải admin không để edit , trong khi đã phân quyền ở trên chỉ có admin mới được vào trang đó , mình hơi thắc mắc
![[ExpressJS] | #14 Cài đặt OpenSSL, sử dụng tạo private key và public key](http://i.ytimg.com/vi/XN6he_7b2rw/mqdefault.jpg)
![[ExpressJS] | #14 Cài đặt OpenSSL, sử dụng tạo private key và public key](/img/tr.png)
![[Bài 10] AJAX và làm việc với AJAX trong Javascript](http://i.ytimg.com/vi/N-vDY07d618/mqdefault.jpg)
Em thấy trong playlist này thiếu 1 bài rất quan trọng. (vì em cũng đang tìm bài này). Vd: website bán hàng. khi đã login rồi thì sẽ show icon+username(or email) ở góc trên bên phải. Vậy cái username(or email) và cái icon đó lưu ở đâu z anh?
Em nghĩ chỉ có 1 trong 2 tình huống.
1. Từ server: Trong render html gửi về nếu có token thì chỗ đó sẽ set value icon và cái username luôn.
2. Được lưu trong jwt or lưu trong cookie: Server gửi về client, client dùng js kiểm tra trong jwt or cookie rồi set value vào trong HTML = javascript.
tên và link avatar được lưu ở localstorage nhé
@@Nodemy Cảm ơn Pro!
Mình thấy đã phân quyền nếu là admin thì mới cho đăng nhập vào trang sửa đó còn các cái khác thì không vào được trang home để sửa , thì tại sao khi vào trang home lại phải check xem có phải admin không để edit , trong khi đã phân quyền ở trên chỉ có admin mới được vào trang đó , mình hơi thắc mắc
Anh ơi , nếu mà gửi res.json v thì phía client xử lý sao v anh
bên client sẽ dùng ajax để gọi. Nếu .catch thành công thì sẽ xử lý tiếp, xử lý gì thì tùy anh em