Max
Я много читал, и пришел к выводу, что нет
Anonymous
В смысле ?
Anonymous
Чему там быть небезопасным?
Max
Чему там быть небезопасным?
Ну, допустим если не использовать в качестве сервиса аутентификации VK/Facebook и прочий мусор, то как это организовать?
Anonymous
Ну, допустим если не использовать в качестве сервиса аутентификации VK/Facebook и прочий мусор, то как это организовать?
Ну почитай, также же и организовывать как и все
Je
Я много читал, и пришел к выводу, что нет
Похоже, что читал недостаточно. Схема JWT с access+refresh токеном прекрасно живет, если пишешь свои микросервисы, то это самое то. Живет и будет жить
Je
Вот этот пакет использую, пока проблем не было https://github.com/dgrijalva/jwt-go
Max
Вот этот пакет использую, пока проблем не было https://github.com/dgrijalva/jwt-go
Погодите, это имплементация сервера или клиента ?
Max
Точнее, сервера авторизации или уже готовая заготовка для основного микросервиса
Je
Не, это просто jwt, про сервер здесь ничего нет, сервер самому писать нужно
Je
Для go chi есть миддлварь, можно на примере сделать под любой https://github.com/go-chi/jwtauth
Max
Для go chi есть миддлварь, можно на примере сделать под любой https://github.com/go-chi/jwtauth
А есть примеры использования?
Max
Для чего этот мидлварь, по описанию что-то не очень понятное?
Je
Смотри по коду, не описанию, это миддлварь для проверки токена. Тебе останется дописать два метода для выдачи токена и его обновления. И твой IDM готов
Max
Смотри по коду, не описанию, это миддлварь для проверки токена. Тебе останется дописать два метода для выдачи токена и его обновления. И твой IDM готов
Да, посмотрел по коду, в принципе все понятно, спасибо)
Slava
Фраза -тебя в гугле забанили? , приобрела грустный оттенок
Alexander
ну пока некритично, но у меня пару гугловских адресов из dnscrypt в бане
от провайдера всё норм вроде
🏁Александр
а можно я начну матерится?
🏁Александр
ну фразочку
🏁Александр
Ах ты же *роскомнадзор* ты *роскомнадзор*! Роскомнадзор *роскомнадзор*
Petr
Используй булевое выражение )
🏁Александр
Я *роскомнадзор* их *роскомнадзор*
🏁Александр
я хотел уже было купить VPN но *роскомнадзор* Роскомнадзор походу и его заблокировал. Это полный *роскомнадзор*!
Artem
Роскомнадзор *Роскомнадзор*
Alexander
ну у меня сейчас 2 из 3х моих впсок заграницей официально в блоке
Alexander
но у меня все доступны
🏁Александр
надо покупать в азии
Artem
Digital ocean не забанили?
🏁Александр
давно уже
🏁Александр
вместе с амазоном и азиро
Artem
Hello darkness my old friend😔😭
🏁Александр
Hetzner тоже в бане
🏁Александр
причем базы щедро идут
🏁Александр
/24 маска или даже хуже
Artem
А timeweb
🏁Александр
174.104.0.0/15 - Time Warner Cable Internet LLC
Artem
Забанили
Artem
?
🏁Александр
ip скажи
Aleksandr
Artem
А вдруг
Artem
Ркн же себя положили
Alexander
давайте сразу про десятые амазона вспомним
Artem
Anonymous
Slava
Надо возрождать поиск мейлру
Great
там есть поиск?
🏁Александр
лучше не надо
iči
Slava
Для спутника, говорят, ответы почтой россии доставляют
Anonymous
Не, квадоркоптерами. Об стену.
Slava
Киберпанк, который мы заслужили
Anonymous
А "Спутник" — через группировку глубоководных спутников делают!))
Alexander
Да сразу го в диалог-м
Slava
Пока все одобренные красивые пароли не разобрали? ;)
Slava
Шестизнаки ;)
Alexander
Да зачем - выбираем любой красивый номер и подбираем пароль)
Alexander
77777777777 чур мой)
Alexander
Пошёл пароль подбирать
🏁Александр
красивый пароль на красивый шестезнак!
🏁Александр
:)
🏁Александр
(c) Шутка из 2000/2018
Max
Для go chi есть миддлварь, можно на примере сделать под любой https://github.com/go-chi/jwtauth
а еще вопросик, есть варик, чтобы не передавать вообще нигде log/pass ?
Max
даже для авторизации?
Dmitry
OpenID
Eugene
на яхе одно время была такая схема - они давали рандомную строку которая хешилась с паролем в браузере и отсылалося назад, они там чекали на сервере уже валидность хеша
Eugene
потом появился хттпс и они забили на извращения
Max
тип если условно слать REST запросы по https, то можно слать и log/pass для получения bearer?
Eugene
https://habrahabr.ru/company/mailru/blog/115163/
Eugene
в принципе хттпс достаточно что бы обеспечить безопасность логина/пароля
Eugene
с рядом оговорок конечно
Eugene
вроде сертификатов длиной не ниже 2к
Max
https://habrahabr.ru/company/mailru/blog/115163/
дело в том, что у меня не будет браузера условного. это будет бот, который общается с беком
Eugene
дело в том, что у меня не будет браузера условного. это будет бот, который общается с беком
тогда вообще все просто - сгенерил руками беарер, дал боту - бот ходит и доволен
Max
тогда вообще все просто - сгенерил руками беарер, дал боту - бот ходит и доволен
Ну его же надо менять...