А вот некоторые сохраняют пользователя в localstorage, а потом и это используют для роутера, а если человек изменит этот localstorage, он же сможет войти на страницу куда не должен?

ему нужно знать, что изменять
плюс валидация токена на сервере

да, надо знать, а валидацию токена, ну не хотелось бы при каждом переходе между двумя страницами отправлять запрос для валидации, это сильно увеличивает загрузку страницы

сам переход на страницу не открывает пользователю ничего секретного. ты же на этой странице какие-то данные грузить будешь. и вот там уже токен пошлётся на сервер

вот представь эту же задачу, только пусть расстояние между ними будет 1см
сколько эта материальная точка туда сюда пробежит?)

не открывает, но не хотелось бы

Ну ты же не пишешь отдельно код для казуалов и для «хакеров»

странная логика, есть у тебя магазин продуктовый свой, да ты не можешь запретить грабить тебя тем кто с пулемётом, ну хотя-бы от 6-летних воров стоило бы защититься

Логика в том, что сразу пишешь код, как будто к тебе зашли с пулеметом

в чём проблема, что человек путём каких-то манипуляций сможет зайти на неработающую страницу (неработающую, потому что запрос данных для неё у него всё равно не пройдет)

ну блин, если вкратце, смотри у меня есть небольшой сайт и апишка на ноде, там функционал для администраторов (~50 человек), для них определённые разделы, и ~200 человек обычных игроков, которые играют там на одном проекте, для этих двух групп есть функционал, и вот группа администраторов, не хотела бы, чтобы узнали какие у них есть возможности ( просто по статике даже, пусть без данных )

Так можно просто 2 отдельных фронта сделать

да, да я в курсе, единственная что требуется, просто чтобы это было не 1 минуту

они отключены

это ты так думаешь

поделишься доходом?

Хабр на вью, офигеть день открытий

и со мной

Стас такой: ну да ну да

40 и 16

И что ещё на вью? Гитлаб !? Чтоле ))) 🌚