дак видимо это последствия этой хрени в европе, о том что сайт обязан предупредить у пользователя что будет пользоваться куками

можно интересно как-то детектить сафари и им отключать токен

предлагаю проверить что куки не ставятся и сообщать об этом пользователям.

ну я ловлю эксепшен и вывожу) только айос весь в пролете получается

можно по юзерагенту офкоз. а вот кастомно заигнорить в этом случае csrf надо сорцы курить.

нене, я тебе предлагаю на клиенте проверять js-ом этот кейс (куки не работают) и сообщать что без кук ребята, вам тут делать нечего

ах как в европе

шо ты там ловишь, это ж дефолтный ерор скрин дебажный. в проде юзер белую страницу получит с такой ошибки

ну.. у них там и пацанов в юбки рядят бывает.. странные ребята.

почему же, вьюв-бэк-мсг

ну мей би

а если так. Написать в провайдере детект агента, пошарить во все вьюхи результат, и ифом выводить токен

очень сложно

не надо так сложно. сложно надо только когда правда очень надо.

покури лучше как csrf выпилить "на лету"

оке поизучаю

спасибо)

@barmunk в этом чате принято отвечать (reply) на сообщение пользователя, чтобы его поблагодарить.

но тут я думаю и правда проще будет его просто вырубить, если тебе критично сафари поддержать

нзчт

у сафари к сожалению большая доля рынка домохозяек, придеться курить

иф для токена кстати не надо, он вроде при выключенной мидлвари никак не обработается и всё.

просто само по себе получается коряво, зачем нужен "не везде работающий csrf_token"

просто в курле долепить заголовок сафари и все дела

то есть защита которая не вполне защита гг

тогда в сторону лимита реквестов может стоит посмотреть, есть такое в 5.2

кстати да, отключать только для сафари нет смысла

не подумал

я тут где-то давно кидал про тротлинг ссылку. не могу найти

https://mattstauffer.co/blog/login-throttling-in-laravel-5.1 ?

это?

почти https://mattstauffer.co/blog/api-rate-limiting-in-laravel-5-2

я просто это, хочу понять как там вообще без кук жить. это ж значит и сессии не работают

должен быть какой-то простой выход.

Да что за бред

У меня все нормально с куками в сафари

там в настройках сафари разрешить для посещеных сайтов

По дефолту

тоесть они применяются когда вошел

и разрешить всегда

сейчас крин сделаю

Куча проектов на ларавеле, все из коробки корректно работает на айфоне

на твоем)

дай ссылку на любой

где форма

.

Перешёл?

да

где токен

В любой форме, не?

Логи смотри, формы не работают

Ща включу принимать куки всегда и заработают

Кто-нибудь уже успел заценить фичи 5.3?

net

только статьи читаю о нововведениях и думаю куда применить, но пока особо некуда. Только с мэйл рассылкой чуточку поудобнее можно делать, остальное пока негде применить

ну вот еще нотификейшены

но там я думаю будут писаться пакеты с разными провайдерами чтоб посылать уведомления в разные каналы

Ты еще про passport забыл

терь можно будет запилить своё апи с oauth авторизацией, из коробки

еще интересно, че они хотят добавить в очереди

Кто знает, что такое laravel дроссель?

именно так мне гугл перевел throttle

терь можно будет запилить своё апи с oauth авторизацией, из коробки

Да, крутая штука, хоть пока и не нужна была, но теперь можно что-то придумать с этим

Кто нибудь делает свои коммерческие проекты / стартапы ?

Я пока думаю

Идея есть, но стартануть что-то мешает

Делись идеей))

Но ведь она на миллион!

А зачем тебе? Хочешь запилить что-то?

Давай если я заработаю на твой едее больше миллиона, то первый миллион отдам тебе!

Да интересно просто

Хочется свое что-то

Идеи тоже есть))

А что за идеи? Тоже на миллион?

Не меньше?

Идей на самом деле дофига, но без реализации понта от них нет

Я хочу запилить сервис для получения фидбэка

Если очень в кратце)

Если кому интересно, throttle - это механизм для работы с ограничением запросов в единицу времени

чем отличается distinct от group by?

distinct возвращает тебе уникальные данные

а гроупбай группирует по столбцу

если кратко - всем

distinct - только с уникальными значениями столбца, group by - определения групп выходных строк, к которым могут применяться агрегатные функции (COUNT, MIN, MAX, AVG и SUM)

т.е OrderItems::distinct()->select('order_id')->get() вернет уникальные id заказов для товаров в заказе

а orderItems::groupBy('order_id')->get() вернет тебе товары сгруппированные по id заявки

Все же Доки почитайте иногда

как использовать дистинкт только для одной колонны при этом другие колонны выводились по разному?

кароч, у меня такая какашка

ты хочешь-то чего?

ты уверен, что тебе там дистинкт нужен?

ты уверен, что тебе там дистинкт нужен?

в этом и вопрос)

и зачем ты в ларавел пишешь про f3 ?

и зачем ты в ларавел пишешь про f3 ?

может кто знает

у меня вопрос по sql)

у тебя не вопрос по sql, а какой-то sql-АД

у тебя не вопрос по sql, а какой-то sql-АД

why?

это конечно имхо, но такие адовые sql запросы лучше разбивать на запросы поменьше