Timur
Timur
понял, спасибо
Deniel Sonis
Всем привет подскажите как это можно исправить?
http://prntscr.com/jix48q
Jura
тебеж написано что у тебя нет прав
Dmytro 🇺🇦
он читать не умеет
Dmytro 🇺🇦
особенно люблю скриншоты без адресной строки
Dmytro 🇺🇦
ты шлешь пост. какое тело передаешь? больше инфы давай
Deniel Sonis
помощь попросить человек зашел а вы тут гниль лить начинаете что за люди.
Dmytro 🇺🇦
Deniel Sonis
http://prntscr.com/jix5u5
Deniel Sonis
авторизация стим.
Deniel Sonis
после авторизации отправляет на страницу login и выдает даннуб ошибку.
Deniel Sonis
используеться laravel-steam-auth
Dmytro 🇺🇦
с авторизацией стим не работал. может ключи какие еще надо?
Deniel Sonis
все работалол но в какой-то момент просто начало выдавать данную ошибку.
Deniel Sonis
ключи все есть.
Deniel Sonis
все подключено.
Deniel Sonis
https://github.com/invisnik/laravel-steam-authhttps://github.com/invisnik/laravel-steam-auth
Deniel Sonis
также насколько я понял это проблема с guzzlehttp/guzzle
Deniel Sonis
но вот в чем конкретно 0 понятия)
Nik
Dmytro 🇺🇦
https://i.imgur.com/QcIKKtY.png
я не вижу тут постов :)
Pandaren
подскажите пожалуйста, как получить значение одного поля всех объектов? ну т.е. select field from table;
Владислав
Pandaren
спасибо, примерно сделал уже
Che
Привет, Подскажите как организовать локализацию вида https://yadi.sk/i/mX6l7p_m3W47tE с подпапками что бы их использовать во вьюхах
Maksim
Подскажите, как решить проблему с автоматическим редиректом на имя_домена/public/остальная_часть_урл ?
Maksim
Вот этот паблик лишний вставляется
Dmitriy
перенастроить сервер на папку public
Maksim
У меня в корне в htaccess прописано это правило
Vitalii
Парни, пождскажите, пожалуйста, можно ли как то джобу запустить отдельно, что бы не кидать в очередь, не запускать воркер
Мне нужно дебажить, а для каждого запуска это слишком много танцев.
Или мб есть какой нибудь более удобный юзкейс для этого?
Dmitriy
Vitalii
ааа, точнооо) спасибо огромное)
Nik
гайзы, а фейсбучек отдает инфу по пользователям конкретной группы через апи?
Nik
стоит задача накрутить авторизацию, но для конкретной аудтории
Dmitriy
Dmitriy
Aliaksandr
Jamoliddin
здраствуйте всем, сделал collapse() массива, из него вышло такая каша(значения). Как их можно переименовать с 0 до 5
Jamoliddin
во вьюшке внутри foreachа, итерации из этих значений неправильно циклирют
Nikolai
Leonid
У меня есть api, которым пользуются мобильные разработчики. Мне требуется, чтобы они могли авторизироваться с помощью социальных сетей.
Я предполагаю, что они должны авторизоваться в соц сети, потом запросить оттуда какой-нибудь токен, отправить его мне, я подтверждаю у соц сети корректность данного токена и авторизация завершена.
Подскажите, как это обычно делают и что для этого использовать?
Nik
Anonymous
У меня есть api, которым пользуются мобильные разработчики. Мне требуется, чтобы они могли авторизироваться с помощью социальных сетей.
Я предполагаю, что они должны авторизоваться в соц сети, потом запросить оттуда какой-нибудь токен, отправить его мне, я подтверждаю у соц сети корректность данного токена и авторизация завершена.
Подскажите, как это обычно делают и что для этого использовать?
У меня примерно так сделано:
моб. приложение должно получить ID пользователя соцсети, как оно это сделает, пофиг - это задача моб.разраба, ну и передать его на api.
А дальше уже сервер ищет в базе по такому ID соц. сети пользователя, если нашел, генерит токен/oauth/еще_что_угодно и общается с приложением используя этот токен
Alexander
SarcasmIO
Alexander
А зачем мне (как злоумышленнику) это нужно? Я беру айдишку и стучусь напрямую в АПИ
Alexander
И авторизуюсь под первым попавшим под руку
SarcasmIO
SarcasmIO
я полагаю ендпоинт выглядит не так /auth/{vkId}
Alexander
А зачем мне заходить в приложение?)
Alexander
Я получил аус токен с сервера с ним дергаю запросы и тягаю приватную информацию
Alexander
чужого пользователя
Anonymous
Привет, я делаю search запрос по несколтким фильтрам, через post , можно как то запилить пагинацию для него? Она вроде только для get работает
Alexander
21 век жеж
SarcasmIO
ты не видишь картины в целом, на фронте всплыло окошко авторизоваться с помощью приложения вконтакте (да/нет)
нажал да, получили твой токен, дернули твой ид, передали его в апи, нажал нет, тебя послали ко всем хуям и все
Alexander
Токен получаешь только на клиенте, клиент отдает аус токен серверу
Alexander
никакой айди
SarcasmIO
приложение должно получить ID пользователя соцсети, как оно это сделает, пофиг - это задача моб.разраба, ну и передать его на api.
Alexander
Ну и?
SarcasmIO
о чем разговор, сформируй свой поток сознания в нужное русло
Alexander
Разговор о том что просто авторизовать в апи по публичному айди пользователя с соц сети небезопасно
SarcasmIO
в твоем маня мирке все небезопасно
SarcasmIO
когда запрос подписанный корневым сертом от приложенька
SarcasmIO
как в инсте
SarcasmIO
этого более чем достаточно, что бы у 99.99% людей отбить желание поиграться в path disclosure/mitm/etc
SarcasmIO
объясни мне как ты скормишь клиенту чужой айдишник, если он не будет авторизован через это приложение?
Alexander
Не думаю что там что то подписано) Это в любом случае дыра, которая закрывается заменой открытового айдишника на ауст токен с клиента
SarcasmIO
ты уперся и видишь айдишник которым внутри оперирует с-ма
SarcasmIO
но не видишь то, как они его получают
Marietta
Всем привет в этом чате
#вакансия #РНР #Middle #Senior#Teamlead #офис #Москва #remote возможна удаленка!
В команду DEV #8bitgroup на #highload проекты - агрегаторы товарных предложений, платформы лидогенерации, игры, беттинг ищу РНР разработчиков - грейды от крепкого Middle до TeamLead (20 вакансий, возможен переход командой или по-одному).
Стек и опыт:
• PHP от 3-х лет мин
• Symfony, Laravel или др Фреймворк от года
• Jira, Scrum, Git, Nginx, MongoDb
Задачи: работа над хайлоад проектом - трейдинговая международная площадка. Разработка и поддержка. Группы 3-4 разработчика с Тимлидами во главе. Проектная группа 30 чел.
Решения по оптимизации кода, запросов базы данных;
Решение задач по интеграции;
Разработка и поддержка собственных проектов
Оклад: 160- 240к от грейда и формата работы: офис или удаленка
Бенефиты и льготы: Соцпакет, вся атрибутика комфортной работы, лояльное начало дня, 8 часов рабочий день, льготный больничный, летняя веранда.
Компания и Офис фото -видео www.facebook.com/8bitgroup
Вопросы и отклики @Mari_et, what's up 89263564478 Мариэтта
SarcasmIO
нет, это знат что реализация для бекенда не важна
Alexander
т.е. для сервера не имеет значения источник ему просто нужен айдишник)
SarcasmIO
ойвсе