Empresas
Empleos
  • Sobre nosotros
  • Soluciones
    • Publicación de vacantes
      Publica tu vacante y recibe candidatos calificados en 48h.
    • Evaluación de candidatos
      500+ pruebas técnicas y psicológicas, más anti-fraude.
    • Headhunting
      Búsqueda ejecutiva a la medida de principio a fin.
    • Nómina + EOR
      Dispersión de nómina y EOR en más de 15 países de LATAM.
  • Precios
  • Empleos

0

170
Vistas
Axios - Contraseña expuesta en res.config

Estoy haciendo una solicitud de publicación de axios a mi servidor para iniciar sesión como usuario y registrar la respuesta en la consola para observar los datos que se devuelven:

 const Login = () => { const [email, setEmail] = useState(""); const [password, setPassword] = useState(""); const submitForm = (e) => { e.preventDefault(); axios .post("http://127.0.0.1:3000/login", { email, password }) .then((res) => console.log("res", res)) .catch((err) => console.log("err", err)); console.log({ email, password }); };

Genero un token cuando el usuario inicia sesión correctamente y devuelve los datos del usuario junto con este token recién generado. Como puede ver aquí, estoy eliminando la contraseña de usuario del cuerpo de respuesta para no exponer la contraseña:

 const generateToken = (user) => { delete user.password; const token = jwt.sign(user, config.appKey, { expiresIn: 86400 }); return { ...user, ...{ token } }; };

Aquí están los datos registrados en la consola. En la imagen n. ° 1, puede ver que no hay contraseña en la parte de datos de la respuesta.

ingrese la descripción de la imagen aquí

Sin embargo, en la parte de configuración de la respuesta, se expone la contraseña (ver imagen n.° 2). Mi pregunta es, ¿es esto algo de lo que preocuparse? Si es así, ¿cómo elimino la contraseña del usuario de la respuesta por completo?

ingrese la descripción de la imagen aquí

¡Gracias por adelantado!

over 4 years ago · Santiago Trujillo
1 Respuestas
Responde la pregunta

0

Si su conexión es segura (HTTP sobre TLS, ...), no es algo de lo que deba preocuparse.

La respuesta HTTP no la incluye, ya que la carga útil de la respuesta real es res.data .

Se almacena en el objeto de respuesta de axios , ya que res.config es la configuración que se proporcionó a axios para la solicitud. Pero no se almacena en ningún almacenamiento persistente.

over 4 years ago · Santiago Trujillo Denunciar
Responde la pregunta
Encuentra empleos remotos

¡Descubre la nueva forma de encontrar empleo!

Top de empleos
Top categorías de empleo
Empresas
Publicar vacante Precios Comercial
Legal
Términos y condiciones Política de privacidad
© 2026 PeakU Inc. All Rights Reserved.
Andres GPT
Recomiéndame algunas ofertas
Necesito ayuda