Empresas
Empregos
  • Sobre nós
  • Soluções
    • Publicação de vagas
      Publique sua vaga e receba candidatos qualificados em 48h.
    • Avaliações de candidatos
      Mais de 500 testes técnicos e psicológicos, mais anti-fraude.
    • Headhunting
      Busca executiva personalizada do início ao fim.
    • Folha de Pagamento + EOR
      Dispersão de folha e EOR em mais de 15 países da LATAM.
  • Preços
  • Empregos

0

168
Visualizações
Axios - Contraseña expuesta en res.config

Estoy haciendo una solicitud de publicación de axios a mi servidor para iniciar sesión como usuario y registrar la respuesta en la consola para observar los datos que se devuelven:

 const Login = () => { const [email, setEmail] = useState(""); const [password, setPassword] = useState(""); const submitForm = (e) => { e.preventDefault(); axios .post("http://127.0.0.1:3000/login", { email, password }) .then((res) => console.log("res", res)) .catch((err) => console.log("err", err)); console.log({ email, password }); };

Genero un token cuando el usuario inicia sesión correctamente y devuelve los datos del usuario junto con este token recién generado. Como puede ver aquí, estoy eliminando la contraseña de usuario del cuerpo de respuesta para no exponer la contraseña:

 const generateToken = (user) => { delete user.password; const token = jwt.sign(user, config.appKey, { expiresIn: 86400 }); return { ...user, ...{ token } }; };

Aquí están los datos registrados en la consola. En la imagen n. ° 1, puede ver que no hay contraseña en la parte de datos de la respuesta.

ingrese la descripción de la imagen aquí

Sin embargo, en la parte de configuración de la respuesta, se expone la contraseña (ver imagen n.° 2). Mi pregunta es, ¿es esto algo de lo que preocuparse? Si es así, ¿cómo elimino la contraseña del usuario de la respuesta por completo?

ingrese la descripción de la imagen aquí

¡Gracias por adelantado!

over 4 years ago · Santiago Trujillo
1 Respostas
Responde à pergunta

0

Si su conexión es segura (HTTP sobre TLS, ...), no es algo de lo que deba preocuparse.

La respuesta HTTP no la incluye, ya que la carga útil de la respuesta real es res.data .

Se almacena en el objeto de respuesta de axios , ya que res.config es la configuración que se proporcionó a axios para la solicitud. Pero no se almacena en ningún almacenamiento persistente.

over 4 years ago · Santiago Trujillo Relatório
Responde à pergunta
Encontrar trabalhos remotos

Descubra a nova forma de encontrar um emprego!

melhores empregos
Principais categorias de trabalho
Empresas
Postar vaga Preços Comercial
Jurídico
Termos e Condições Política de privacidade
© 2026 PeakU Inc. All Rights Reserved.
Andres GPT
Recomende algumas ofertas para mim
Preciso de ajuda