Kuinka halutut jatkaa ja palauttaa tilaa?

Question

Accepted Answer

**Pitäminen** tarkoittaa sen tallentamista tallennustilaan (localStorage, IndexedDB, backend) niin, että se säilyy sivun uudelleenlatauksessa tai istunnoissa; **palauttaminen** tarkoittaa sen lataamista takaisin sovellukseen käynnistyksen yhteydessä. Yleinen ostoskorilla, auth-tokeneilla, käyttäjän asetuksilla ja luonnos-lomakkeilla.

## Perus persist + hydrate localStorage-kanssa

```jsx
function useCart() {
  // HYDRATE: initialize from storage (lazy initializer runs once)
  const [cart, setCart] = useState(() => {
    try {
      const saved = localStorage.getItem("cart");
      return saved ? JSON.parse(saved) : [];      // parse stored JSON
    } catch {
      return [];                                   // guard against corrupt data
    }
  });

// PERSIST: write to storage whenever it changes
  useEffect(() => {
    localStorage.setItem("cart", JSON.stringify(cart));
  }, [cart]);

return [cart, setCart];
}
```

Kaksi osaa: luku ja jäsentäminen alustuksen yhteydessä (hydrate) ja sarjoittaminen ja kirjoittaminen muuttuessa (persist).

## Kirjaston tuki

```js
// Zustand persist middleware — automatic persist + hydrate
const useStore = create(persist((set) => ({ ... }), { name: "app-store" }));

// redux-persist for Redux; both handle serialization + rehydration
```

## Tallennusvälineen valinta

```text
localStorage  → simple, synchronous, ~5–10MB, strings only (JSON) — preferences, small state
sessionStorage→ like localStorage but cleared when the tab closes
IndexedDB     → large/structured data, async — offline apps, big caches
Cookies       → sent to server; for auth (httpOnly for security)
Backend       → cross-device sync, source of truth for important data
```

## Tärkeät varoitukset

```text
⚠️ SSR mismatch: localStorage doesn't exist on the server → guard with typeof window,
   and beware hydration mismatches between server-rendered and client state.
⚠️ Versioning/migration: stored shape may differ from new code → version it and migrate.
⚠️ Don't persist sensitive data (tokens) in localStorage (XSS-readable) — prefer httpOnly cookies.
⚠️ Don't persist server state you can refetch (let React Query handle caching).
⚠️ Validate/guard on hydrate — stored data can be stale or corrupt.
```

## Miksi sillä on merkitystä

Tallentaminen tarjoaa todellista käyttöliittymäarvoa — ostoskorit selviytyy uudelleenlatauksesta, asetukset ja luonnokset eivät häviä, käyttäjät pysyvät kirjautuneina.

Mutta naiivi toteutus tuo mukanaan hienovaraisia, vakavia ongelmia: SSR-hydratisointikalibrointia, vanhentuneet/korruptoituneet tiedot, schema-siirtokatkos ja **tietoturvariskit** (tokenien pysyväksi asettaminen XSS-luettavassa tallennuksessa).

persist/hydrate-mallin tunteminen, oikean tallennustilan valitseminen tiedoille ja varoitusten noudattaminen (SSR-suojaus, scheman versiointi, salaisuuksien turvaton tallentaminen, palvelimen uudella haettavissa olevan tilan pysyväksi asettaminen) on se, mikä tekee pysyvyyden kestäväksi sen sijaan, että se olisi vaikea diagnosoitavien virheiden lähde.