質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
Vue.js

Vue.jsは、Webアプリケーションのインターフェースを構築するためのオープンソースJavaScriptフレームワークです。

Node.js

Node.jsとはGoogleのV8 JavaScriptエンジンを使用しているサーバーサイドのイベント駆動型プログラムです。

JavaScript

JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。 開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。 動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。

React.js

Reactは、アプリケーションのインターフェースを構築するためのオープンソースJavaScriptライブラリです。

Q&A

解決済

2回答

1905閲覧

SPAでログアウトした時にすべき処理って何ですか?

退会済みユーザー

退会済みユーザー

総合スコア0

Vue.js

Vue.jsは、Webアプリケーションのインターフェースを構築するためのオープンソースJavaScriptフレームワークです。

Node.js

Node.jsとはGoogleのV8 JavaScriptエンジンを使用しているサーバーサイドのイベント駆動型プログラムです。

JavaScript

JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。 開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。 動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。

React.js

Reactは、アプリケーションのインターフェースを構築するためのオープンソースJavaScriptライブラリです。

0グッド

3クリップ

投稿2017/07/13 22:38

表題の通りなのですが、ユーザーログイン機能があるSPAサイトにおいて、ユーザーがログアウトのリンクをクリックした際に行う処理というのは、クライアント側、サーバー側、それぞれでどんな処理が必要になってきますでしょうか?

前提としては、ユーザーがログインするとサーバー側からJWTトークンが生成され、クライアント側にそれがレスポンスとして送られてきて、クライアント側ではそのトークンをlocal storageに保存しておき、APIリクエストをサーバーに送る度に、そのトークンをリクエストヘッダーに入れてリクエストを送信するといったかたちです。

ログアウト時のクライアント側の処理としては、単純にlocal storageに保存してあるtokenを消去してあげるだけでOKでしょうか?

サーバー側ではログイン・ログアウト周りに関連する処理で何か行う必要はありますか?
SPAではないサイトの場合は、ログアウト時にサーバー側でセッションを破棄する処理が必要ですよね?
SPAの場合は特に不要でしょうか?

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答2

0

ベストアンサー

ログアウト時のクライアント側の処理としては、単純にlocal storageに保存してあるtokenを消去してあげるだけでOKでしょうか?

厳密なことを言うと、これだけでは足りません。サーバ側のトークンも削除するべきです。
なぜユーザがログアウトするかにはいくつかの動機があると思うのですが、その一つには「他人が自分になりすましてログインしているようだから」というのがありえます。
そうそうありえますって? わりとありえます。 ごく簡単には、スマホのバックアップを別のスマホに復元されてしまうと、ログインtokenが他の端末に復元されてしまいますよね。

つまり、ログアウトという動作にはtokenをサーバサイドでも無効にするという動作は期待されているわけです。だからサーバにログアウトリクエストを送った上で自分のローカルストレージ消去を行う、という動作が望ましいです。
ログアウトリクエストは失敗したらそれはそれで仕方ないので、打ちっぱなしでいいでしょう。それともセキュリティ的な厳密さのために裏でリトライを繰り返させます? そこまでこだわってもいいですけど。

投稿2017/07/14 00:08

yuba

総合スコア5568

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

退会済みユーザー

退会済みユーザー

2017/07/14 02:20

御回答ありがとうございます! サーバー側のトークンも削除ですね! 参考になりました!ありがとうございました!
guest

0

SPAかどうかは関係ありません。

SPAではないサイトの場合:
前の画面からGET/POSTリクエストを投げる
受け取るファイルはHTMLファイル
ブラウザは前の画面を捨てて新しいHTMLファイルを描画する

SPAの場合:
一度静的なHTMLを読み込む
裏でAjax通信を行い、受け取るファイルはJSONファイル
JavaScriptでよしなにDOMを操作して画面をあるべき姿に更新する

サーバーサイドは返すファイルの形式がHTMLかJSONかの違いしかありませんよね?
要するに挙動自体は全く一緒で何の違いもありません。
SPAであっても無くてもサーバーサイドは全く同じような動作をしてください。

投稿2017/07/14 03:49

miyabi-sun

総合スコア21158

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問