Aktywne Wpisy

rales +127
#ralesnatinderze
Planowałem już nie wracać do opisywania moich tinderowych przygód. Dostałem jednak sporo wiadomości na pw i komentarzy pod innymi postami z pytaniem, czy zamierzam jeszcze coś wrzucić, bo wpisy były chętnie czytane. Ostatecznie zmieniłem zdanie i postanowiłem dodać ten post. Tym razem nie będę jednak, jak wcześniej, rozkładał każdej randki na czynniki pierwsze, a wrzucam jeden zbiorczy wpis z podsumowaniem całości.
A co działo się u mnie w w kwestiach
Planowałem już nie wracać do opisywania moich tinderowych przygód. Dostałem jednak sporo wiadomości na pw i komentarzy pod innymi postami z pytaniem, czy zamierzam jeszcze coś wrzucić, bo wpisy były chętnie czytane. Ostatecznie zmieniłem zdanie i postanowiłem dodać ten post. Tym razem nie będę jednak, jak wcześniej, rozkładał każdej randki na czynniki pierwsze, a wrzucam jeden zbiorczy wpis z podsumowaniem całości.
A co działo się u mnie w w kwestiach






jestem frontendowo-reactowym laikiem, stąd moje pytania:
jeśli użytkownik poda poprawną parę login+hasło to pobieram sobie token z backendu. wszystko fajnie, token siedzi sobie w ciastku, teraz chciałbym część contentu na stronie wyświetlać tylko dla zalogowanych użytkowników, część dla niezalogowanych, a część dla wszystkich. teraz moje pytania:
a) trzymać w globalnym stanie informację o tym czy użytkownik jest zalogowany to trochę słaby pomysl. w przypadku wysyłania requestów wystarczy słać token i weryfikować na backendzie, ale co jeśli np. użytkownikowi wyświetlamy jakiś modal, nie fetchujemy żadnych danych z serwera i po prostu treść modala zależy od stanu zalogowania użytkownika? walić przy każdym razem posta z tokenem i weryfikować?
b) inny przypadek - załóżmy, że mamy kontener składający się z kilku komponentów (sekcji) i niektóre sekcje są widoczne w pewien sposób dla użytkownika zalogowanego, inne nieco inaczej dla anonimowego. jak to rozpracować w kodzie biorąc pod uwagę, że raczej niebezpiecznie trzymać informację o zalogowaniu w stanie?
c) tutaj zupełnie inne pytanie - może ja nie zdaję sobie sprawy z jakiegoś sprytnego z mechanizmu (nie umiałem tego wygooglować), dzięki czemu część globalnego stanu może zostać "zaciemniona". istnieje coś takiego?
z góry wielkie dzięki za pomoc i rozwianie jakichkolwiek wątpliwości :)
b). dlaczego niebezpiecznie trzymać informację o zalogowaniu w stanie? Póki użytkownik nie zostanie zweryfikowany przez backend i nie otrzyma tokenu nie dostanie też informacji wrażliwych. Nawet jeśli zmodyfikuje stan aplikacji w locie to nie będzie miał wrażliwych danych.
c) po co