Изображение от Ben Sweet на Unsplash Используя систему управления контентом, вы можете предоставить пользователю (Пользователь А) разрешение на изменение содержимого статьи, а другому пользователю (Пользователь Б) — разрешение только на просмотр содержимого статьи. Это означает, что пользователь А имеет более высокие привилегии и доступ к статье, чем пользователь Б . Этот простой сценарий объясняет, что такое управление доступом . Без надлежащей и защищенной системы..

Возможно не совсем по теме Но localStorage небезопасен, ошибка xss может раскрыть ваш токен? Помещение токена в файл cookie откроет вам доступ к CSRF. Застрял между бедами, не легко. Любые мысли о том, как обезопасить его полностью.