...
En consecuencia no se debe almacenar en Vuex ningún dato que contenga información personal o cualquiera otra que, procesada desde el navegación navegador pueda suponer un problema de seguridad y/o privacidad.
Para solventar el problema de tener que gestionar una sesión sin exponer datos sensibles se ha desarrollado un mecanismo que permitirá guardar en base de datos un JSON con la información de la sesión en curso que, que combinado con un ID de sesión que se podrá almacenar en VUEX, nos permitirá simular una sesión web sin estar expuestos a una posible vulneración de la privacidad de los datos.
Es importante destacar que para un posible ataque en un navegador es más peligroso que los datos estén en Vuex que en la pantalla renderizada, ya que en el segundo caso tendría que acceder y analizar el html generado, mientras que en el primero ya tendría la información disponible sin necesidad de hacer ningún procesamiento adicional.
Ciclo de vida de una sesión
