@LogarAvrelian у меня теперь есть серьезный вопрос. Стоит задача сделать бэк api по стандарту REST. Это все должно функционировать на хостинге где разрешены только POST и GET.
REST без PUT и DELETE уже не полноценный REST по стандартам
Kirill
Антон
Использовать gRPC что бы не пользоваться REST
Kirill
Рекомендую посмотреть в сторону RPC
Robert
REST без PUT и DELETE уже не полноценный REST по стандартам
Получается топить только за VPS клиенту
Kirill
Рекомендую посмотреть в сторону RPC
Тогда можно будет обойтись только POST. Ну, либо для получения использовать GET, если нужно кеширование часто получаемых данных
Антон
Robert
Тогда можно будет обойтись только POST. Ну, либо для получения использовать GET, если нужно кеширование часто получаемых данных
И сразу следующий вопрос. Фронт на одном домене лежит. бэк на другом. фронт при авторизации пользователя получается стреляет логином и паролем я ему в ответ отдаю токен с определенным временем жизни (время авторизации задается через профиль пользователя). Далее операции касаемые профиля проводятся только при наличии и успешной проверке этого токена.
1. Правильно ли выставлен алгоритм при таких условиях
2. нам лучше как то ключами для дополнительной шифровки данных обменяться. Или достаточно будет https и общаться в открытом виде?
Kirill
И сразу следующий вопрос. Фронт на одном домене лежит. бэк на другом. фронт при авторизации пользователя получается стреляет логином и паролем я ему в ответ отдаю токен с определенным временем жизни (время авторизации задается через профиль пользователя). Далее операции касаемые профиля проводятся только при наличии и успешной проверке этого токена.
1. Правильно ли выставлен алгоритм при таких условиях
2. нам лучше как то ключами для дополнительной шифровки данных обменяться. Или достаточно будет https и общаться в открытом виде?
Есть готовое решение - JWT используется проверка подлинности ключа на стороне сервера, не требуется обмен ключами
Kirill
Сейчас инфу скину
Kirill
https://5minphp.ru/episode33/
Kirill
Подкастик про САБЖ
Robert
https://5minphp.ru/episode33/
Благодарю господин сеньор 👍
Kirill
https://jwt.io/ оф сайт технологии с песочницей и библиотеками под языки
Kirill
А для защиты от запросов с посторонних сайтов можно посмотреть в сторону CSRF и ее реализации для фрейма на котором пишешь
Kirill
Это на случай увода токена
Kirill
Ежели что - спрашивай, помогу чем смогу
Robert
еще есть проблемка одна. 😀 которую предстоит решать в следующем месяце по этому же проекту.
Фронтер раньше не мог получить от меня ни каких данных, хотя все было правильно. Позже выяснилось все его запросы на бэк (видимо из за того что разные домены) блочил AdBlock. Пока делаем с выключенным расширением. Фронт на вью
Kirill
А не в этом ли причина? https://developer.mozilla.org/en-US/docs/Web/Security/Same-origin_policy
Robert
Нет вроде. Браузер то у нас ни чего не блочит сам по себе. Блокирует запросы блокировщик рекламы
Dmitry
А кто-нибудь пользуется анализаторами кода для php, линтинг и прочее радости?
Антон
Пхпстан
Антон
Сделал задачу, прогнал через анализатор, поправил, запушил
Антон
Cli
Dmitry
А еще для чего либо не пользуетесь? Например кодген? Fuzz test?
Антон
Ну разве что параюнитом, что бы тесты быстрее проходили
Антон
Ладно, теперь реальный #Лайфхак. Если что то нужно быстро и удобно поправить в гитхабе, то открываем нужный файл на сайте и нажимаем .
Dmitry
OpenAI показали демо своего проекта Codex - это по сути улучшенная GPT-3 нацеленная ТОЛЬКО на написание программ. И если вы все еще думаете, что программистам ничего не угрожает - посмотрите демо-видео, надеюсь что проймет и вас https://www.youtube.com/watch?v=SGUCcjHTmGY
Megaket4up
OpenAI показали демо своего проекта Codex - это по сути улучшенная GPT-3 нацеленная ТОЛЬКО на написание программ. И если вы все еще думаете, что программистам ничего не угрожает - посмотрите демо-видео, надеюсь что проймет и вас https://www.youtube.com/watch?v=SGUCcjHTmGY
Пускай этот Codex разберется с технологией композитный сайт и тогда поговорим
Dmitry
Пускай этот Codex разберется с технологией композитный сайт и тогда поговорим
Что это за технология?
Dmitry
Ааа понял это что-то для битрикса
Dmitry
Спасибо
Антон
http://youmightnotneedjquery.com/
Ребята, нашел полезную ссылку. Если вы не знаете как переписать ваш код с JS на jQuery, то смело пользуйтесь
Антон
А потом еще говорят что jQuery не нужен, только посмотрите сколько кода справа и как лаконично это выглядит слева
Kirill
Megaket4up
Антон
Megaket4up
Антон
Обратите внимание на стек, судя по картинке выше это хороший проект
Антон
A'rturB
Постучали в личку с таким запросом. Кому актуально пишите ему.
A'rturB
Здравствуйте. Извините за беспокойство. Может быть вы в React разбираетесь? И если да, то можно узнать ваш часовой рейт и возможность поработать (полный , не полный день)? Спасибо.
Dmitry
Как дела?
A'rturB
Всем привет. Знакомый скинул. Может кто хотел бы сходить.
A'rturB
https://cs-sabantuy.ru/ Привет! На этот меропр есть 4 билета категории Бизнес со скидкой 50% по 5тр/шт, нет желающих посетить меропр ?
A'rturB
Пишите в личку, скину контакты.
Антон
Когда следующий пхп квиз?
Рита
Антон
Я подтянул свои знания в облатси пхп и жс
F
F
md5 rashshifrovat nado
F
pojaluysta
F
7ea38255
F
md5(8)
Kirill
Ух-ты! GPT-3 майнер?
Kirill
Закладки или вебкам?
Kirill
Переносить мешки с PHP кодом с одного фреймворка на другой?