'email': email, 'password': password

Я не совсем понимаю просто, одного момента, на каком уровне происходит "авторизация", мне при регистрации нового пользователя создавать отдельную коллекцию и пихать уже туда все его данные, или же, все же пользователи и записи хранить отдельно друг от друга?

Просто добавьте в ту же коллекцию всю информацию, которую хотите хранить для пользователя. Правда тут есть одно « Но». Иногда имеет смысл сделать отдельную коллекцию с этими дополнительными данными по пользователю. Один их таких случаев — это когда объем данных превашает 16 мегабайт (максимальный размер документа в монге)

Я не совсем понимаю просто, одного момента, на каком уровне происходит "авторизация", мне при регистрации нового пользователя создавать отдельную коллекцию и пихать уже туда все его данные, или же, все же пользователи и записи хранить отдельно друг от друга?

А если кто-то другой возьмет и подставить чужой ID он же сможет получить доступ к любой записи

Ну, 16мб я вряд ли перевалю... А вот... на счет первого. Получается, когда я хочу зарегистрировать нового пользователя, мне нужно для него создавать новую коллекцию?

А то я своими тупыми вопросами вас тут достану скоро) Да и не хочется идиотом полным выглядеть c:

Node

А то я своими тупыми вопросами вас тут достану скоро) Да и не хочется идиотом полным выглядеть c:

+

JWT чет санными тряпками били, типа дырявый он

Если правильно сделать то не дырявый. Там же данные открытые, их можно подменить но не выйдет переподписать, нужны правильные проверки ну и всё такое

Я не совсем понимаю просто, одного момента, на каком уровне происходит "авторизация", мне при регистрации нового пользователя создавать отдельную коллекцию и пихать уже туда все его данные, или же, все же пользователи и записи хранить отдельно друг от друга?

для начала определитесь что вам нужно, хранит ьпросто пароли не в открытом виде, или все данные пользователя сделать недосутпными для других людей

Короче, я понял, первое что мне нужно, это зашифровать пароли)

Лучше захешировать с солью. Что бы даже в теории нельзя было получить исходный пароль.

Ребят, а как искать по айди объекта в бд? Делаю вот так: db.collection('complete').find({_id: objId}).toArray() - не находит. *objId == айди объекта в формате 5bbb37a64631322f2c819606

Ребят, а как искать по айди объекта в бд? Делаю вот так: db.collection('complete').find({_id: objId}).toArray() - не находит. *objId == айди объекта в формате 5bbb37a64631322f2c819606

вам нужно указаться объект типа ObjectID, чтобы по нему искало. он делается из строки которую указали

Все ещё на нативном драйвере сидишь?

Соль — это не секрет и метод — это не секрет. По этому поводу можно почитать как сделана аутентификация в *nix системах. Ща ссыль поищу....

зависит от языка и драйвера, проще всего в доке найти пример

Ох, что-то странное происходит. В общем. Тут лучше гистами уже отправлять. Вот так я создал экземпляр своего соединения https://gist.github.com/demidborodin/39f9588b611c374a48657ec685bfc242

зачем

Хм, ну что бы создать "экземпляр" коннекта и потом его во все модули таскать, куда мне нужно...

почему его не прописать выше?

Суть дела это вроде не меняет)

лан, у тебя какая монга то?

Ну и вот код моего супер сложного сервера))) https://gist.github.com/demidborodin/515c57937780c31435db1375163f10ba Есть какие нибудь идеи

вечер добрый! Подскажите, пожалуйста, при каких обстоятельствах (как надо налажать) может не находиться объект в монгe? Пишу bot.action(/sendLoc_*/, (ctx) => { let objId = ctx.match.input.substr(8) ctx.answerCbQuery() console.log(objId) db.collection('complete').find({orderId: objId}).toArray() .then((src) => { console.log(src) bot.telegram.sendLocation(62253745, src[0].location.latitude, src[0].location.longitude) }) .catch((err) => console.log(err)) }) , выходит пустой массив. Смотрю в комассе, там точно есть объект, который мне нужен и в нужной коллекции

кроме как ошибки в консоле)

Может типы orderId и objId разные? Число и строка например

Блин, реально. Не представляете, как я благодарен Вам:)

В консоли монги работает?

ты везде будешь по кусочкам спрашивать про бота своего?

Блин, реально. Не представляете, как я благодарен Вам:)

Судя по всему да