сделай куку с id на каждый запрос

А к стораджам есть доступ у скрипов, но вроде как ограничены по домену, но больше ограничений нет

еще что-то про моб версию говорили

у мобилок нет куков что ли?

И "разлогинить" в токенах нихрена не просто)

и ещё 101 способ как добавить костылей и велосипедов в свой проект :)

А к стораджам есть доступ у скрипов, но вроде как ограничены по домену, но больше ограничений нет

куку ты тоже можешь вытащить

у мобилок нет куков что ли?

у мобильных приложений нет

то есть если я сделаю на куках, то сайт работать не будет

так?

И "разлогинить" в токенах нихрена не просто)

если ты просто создаешь токен который сторишь в базе за юзером, то почему бы и нет, удалил токен из базы и гуляй

то есть если я сделаю на куках, то сайт работать не будет

ммм, в браузере будет кука это браузерная а не мобильная приблуда

в мобильном браузере будет?

Речь скорее всего шла о том когда ты пишешь бекЕнд для мобильных приложений

а

если ты просто создаешь токен который сторишь в базе за юзером, то почему бы и нет, удалил токен из базы и гуляй

Не не не нельзя так, обычно блэклист заводят. И меня пугает слово бд)

Ну да ладно, в этот раз доделаю уже так, в следующий попробую с куками

Не не не нельзя так, обычно блэклист заводят. И меня пугает слово бд)

Ну вернее можно, но кмк может тормозить

Если бд это не КВ хранилище быстрое, а риальни реляционка, да ещё и удалённая

Не не не нельзя так, обычно блэклист заводят. И меня пугает слово бд)

почему бы и нет? если мы говорит не о токене jwt & Oauth

монго там тоже поливают периодически

Ну какой бы токен ни был, лазить в базу насчёт авторизации в каждый запрос как-то расточительно

Ну опять же, смотря что понимать под базой и вообще по обстоятельствам)

Ну какой бы токен ни был, лазить в базу насчёт авторизации в каждый запрос как-то расточительно

ну делать логаун по занесения токенов в блек лист а потом каждый запрос чекать не лежит ли твой токен в блек листе тоже глупо

Я вот не особо понял, допустим есть рандомная строка в бд и в куках, я могу добавить в апи лишнюю проверку для юзера по этой строке и никак больше?

Я вот не особо понял, допустим есть рандомная строка в бд и в куках, я могу добавить в апи лишнюю проверку для юзера по этой строке и никак больше?

У тебя ж jwt, какая рандомная строка

Ребят, здравствуйте... Можете кинуть ссылку на чат Angular 2?! не могу найти в телеге Помню, что был

У тебя ж jwt, какая рандомная строка

у меня да, я имел ввиду как там говорили лучше делать

Ребят, здравствуйте... Можете кинуть ссылку на чат Angular 2?! не могу найти в телеге Помню, что был

https://t.me/angular_ru

типа какой толк от такой проверки не пойму

https://t.me/angular_ru

У меня выдает: sorry, this group is not accessible у Вас все нормально?

типа какой толк от такой проверки не пойму

Это если тебе не нравится jwt и ты хочешь лисапет

У меня выдает: sorry, this group is not accessible у Вас все нормально?

Привет. Ну я в ней прям вот сейчас, правда я туда давно уже присоединился.

Это если тебе не нравится jwt и ты хочешь лисапет

Не, я хочу понять как этот лисапет делают

Привет. Ну я в ней прям вот сейчас, правда я туда давно уже присоединился.

ооо, изменник, ушёл в ангуляр 2+

Привет. Ну я в ней прям вот сейчас, правда я туда давно уже присоединился.

Странно как то... можешь меня пргласить?

я зашёл только что, всё норм

https://gyazo.com/dc2f7d280846fa2f1204c645d852ecb5

ооо, изменник, ушёл в ангуляр 2+

Да я там спектатор, пускаю слюни как белые люди пишут на современных фреймворках

может тебя забанили?

Да я там спектатор, пускаю слюни как белые люди пишут на современных фреймворках

Я тож посижу поспектатрю

может тебя забанили?

Та вродь повода не было))

Я ливнул из нее просто месяца 2 назад, а сейчас опять за проект взялся, вот и решил вернуться

Странно как то... можешь меня пргласить?

А я хз как)

combot.org/chat/-1001024737789

Не, я хочу понять как этот лисапет делают

Да кто как. У нас примерно так и сделано, зашифрованный сикретом сервера сериализованный объект авторизации ходит, правда проверка на месте и хранилище инмемори. И вот эта кастомная реализация меня бесит, лучи поноса тем кто её делал.

Вместо того чтобы взять JWT и IdentityServer, не, давайте делать через жопу. Не люблю лисапеты)

уже ангуляр 6??

уже ангуляр 6??

У них релиз цикл по времени, всякий раз мажор наращивают, вроде так

уже ангуляр 6??

ага, а перевести ангуляр с 5 на 6 - 15 минут

если проект маленький, то минуты 3-5

если проект маленький, то минуты 3-5

А большой и на 1.х?

ну ведь это же разные фреймворки, грубо говоря)

у меня был мини-опыт перевести ангуляр 2й версии на 1й, ради интереса (пэт проект) заняло меньше половины дня

оО

то есть они всё же похожи

но большой проект переводить на 6й ангуляр - это очень долго, и вряд ли релевантно

да

html очень похож

типо, ng-click там, а там (click), там ng-repeat а там *ngFor и др

то есть они всё же похожи

Ну если 1.6 components, TS и вебпак сразу юзать, то боли будет меньше

понятно

о, компонентный ангуляр 1.6 не так уж прям суперсложно перевести

а на джс юзать в ангуляре 2+ не ок?

но если проект большой, всё же времени думаю не мало понадобится, как не крути

не ок, но можно

еще и тс учить ?

о, компонентный ангуляр 1.6 не так уж прям суперсложно перевести

Это если проект писали не при царе горохе забивая на вообще любые практики стековерфлоу дривен девелопмент стайл))

еще и тс учить ?

Будто что-то плохое

ты можешь писать тот же js в typescript

не проставляя типы, или указывая any;))

тот же js по сути)))

но знания ts - очень полезны будут

там не так уж сложно

разве что с дженериками (<>) повозиться можно будет

Это если проект писали не при царе горохе забивая на вообще любые практики стековерфлоу дривен девелопмент стайл))

само собой)

само собой)

Мне надо было поплакать, выговориться, спасибо, я больше не буду))

грубо говоря, typescript - не то, что будет у тебя занимать время, это то, что может тебе его сэкономить.

?

Вопрос такой. Карма на 6-7 минут зависает во время запуска (ещё даже до старта карма сервера), и ничего не пишет в логи в этот момент. Как понять, что она в это время делает?

Будто что-то плохое

Я не в том смысле, я бы с радостью учил бы всё, но по порядку, а то я каждый день слышу что-то новое. То ангуляр 2+ нужен, то галп нужен, то вебпак какой-то, то нжинкс, то тайпскрипт, то джоты говно, то штмл нужно чистый, то монго не бд (реляционные я не знаю). И за всем не угнаться. А так да, конечно в будущем выучу.

Да не парься

Говно вообще всё. В любом публичном чате тебе это убедительно докажут)

ТС очень хорошо заходит если до этого работал в статически типизированных языках. После них вольница жс вызывает массивную жопоболь и непонимание как оно самый популярный язык.

Ну с типизацией проблем как таковых нет. Не вижу жопоболи объявлять переменную определённого типа или как в жсе)

А я как-то пару раз число со строкой сложил и чёто вот вижу проблемы)

а, точно

я уж как-то и позабыл за такие штуки

ну при сложении пиши всегда Number() или как там

что б знал что там будет число)

Да понятно что обмазаться можно. Другой сценарий - извне приходит структура, в жс ты должен внутренне чувствовать какая она, в тс хотя бы притвориться можно что у неё есть такие вот поля и они такого вот типа и тебе потом подскажут если что. Можно юзать jsdoc, но это внезапно уже почти тайпхинты и тут недалеко до флоу или тс

Тс вообще отличная штука, теперь если приходится работать с жс, то немножечко становится грустно

там equal есть ?

где там?