ANTICHAT - express rest api

ANTICHAT (https://forum.antichat.xyz/index.php)

- Общие вопросы программирования (https://forum.antichat.xyz/forumdisplay.php?f=206)

- - express rest api (https://forum.antichat.xyz/showthread.php?t=1515889)

Пишу первый раз сайт на react, возникла проблема к back end, а конкретно, мой сайт некий MERN проект и при создание бэк энда у меня появилось достаточно вопросов, ответ на которые в интернете я не нашёл, хотелось бы услышать от знающий людей которые не впервой этим занимаются

Вопрос звучит так: я хочу создать регистрацию/авторизацию и соответственно редактирование пользователей на сайте, но это редактирование смогут осуществлять определённые пользователи у которых будет некий доступ можно сказать админка на сайте, так вот как такого использования баз данных непосредственно в react нету, и большинство людей делают запросы непосредственно через API, пишут на express API и делают запросы к нему просто, так вот если с регистрацией и авторизацией всё более легче, то с редактированием пользователей лично для меня сложнее,как защитить сайт от того что бы пользователи которые не имеют доступ к админки так скажем, не смогли редактировать информацию чужих аккаунтов с помощью API запросов через браузерную строку?

ну.... в бд роль/права ставишь какие то и при запросе на редактирование проверяешь, имеет ли пользователь роль/права

Цитата:

Сообщение от ferzin

Это банально я тоже об этом думал, но я думаю это при запросах к непосредственно самой API не так должно работать

What Is an Access Token (and How Does It Work)?

Access tokens are important artifacts that grant users access to protected resources. Learn how access tokens work and best practices to implement them.

www.descope.com

JWT Authentication in Typescript with Express

I started my journey to the world of authentication in Typescript with the need to authenticate users...

dev.to

после того как напишешь на экспрессе, переписывай на fastify

Цитата:

Сообщение от livingflore

чо такое fastify)) в первой слышу

Цитата:

Сообщение от Klentovskiy

Кринжа люто даванул. Ты же каким-то образом аутентифицируешь пользователей верно?

Хотя стоп... Давай сначала разберём что это такое:

Аутентификация — проверка подлинности пользователя путём сравнения введённого им пароля с сохранённым в базе данных.

Авторизация — процесс проверки (подтверждения) выданных пользователю прав при попытке выполнения защищённых действий.

Так вот! На бэкенде ты аутентифицируешь пользователей, соответственно и авторизовывать ты их тоже должен.

Если говорить простыми словами, то проверять права пользователя перед выполнением защищённого действия.

Например, как ты описаешь, выполнение редактирования пользовательского профиля.

Перед тем как задавать вопрос по своей ситуации, тебе стоит подробнее описать эту самую ситуацию.

Сказал бы ты какие технологии и инструменты используешь, и я бы смог ответить более детально.