и медленней

А это уже аргумент

Хотя наверное крохи

Ну это уже касается транспортного уровня. Как там говорят, надо уложиться в 4кб, чтобы послать данные в первом пакете?)

Всем привет. Кто подскажет? У нас есть база на postgresql на одном сервере, и приложение делающие запросы к нему на другом. Все нормально работает, но скорость запросов ужасная, как можно сделать 'тунель' что бы ускорить работу с базой?

Коннект идет через http

вот так cvc вводится)

Мрак какой-то

CVC должен быть скрыт ещё

Звёздочками

Парни, каким способом сейчас принято обмениваться данными между разными "концами" приложения

протобуф, трифт?

или может есть что-то более хипстерское?

MQTT :)

Очереди епта)

Кролики там всякие бегают суетятся

яу

есть spa оно общается с http api, как ограничить доступ к api для всех кроме сайта?

мне кажется никак(

crsf?

мне кажется никак(

Общается с API клиент, а не сайт.

ага

Поэтому да, тут правильно подсказывают - генерить токены для запросов к апи.

что тоже особо не поможет

в целом - никак

а что делать вообще? генерить страницы на сервере

или все должно через авторизацию работать

Ну тут комплекс мер нужен. Токены, авторизация, лимит запросов.

Ну если кто-то захочет, то он прикинется браузером и все все равно получит

Капчу еще можно)

А то прикидываются тут браузерами всякие)

это просто повысит стоимость =) Antigate 1000 запросов за 1 бакс

больше юзеров напряжет))

А вообще, зачем ограничивать-то? Какая основная идея?

не дать скачать данные

Так если их через браузер можно качать, то какая разница?)

это просто повысит стоимость =) Antigate 1000 запросов за 1 бакс

Фига, какие штуки бывают

усложнить выкачиваение контента

Гу да, если их можно вручную выкачать, значит их можно автоматизированно выкачать

усложнить выкачиваение контента

Может сразу сделать открытое апи и не париться?

Даешь свободный доступ к данным)

история такая: мы сами скачиваем повсюду контент, структурируем и на сайте показываем. заказчик не хочет чтобы эти данные попали кому то

так не давайте их никому

максимум что можно сделать - рендерить на сервере - ввести лимиты и прочее

максимум что можно сделать - рендерить на сервере - ввести лимиты и прочее

Да какая разница, ну распарсят сайт.

Ну через апишку попроще будет собрать

рендерить в картинку

кек

рендерит в картинку - поддерживаю)))

Вообще, я бы сказал, что если контент ценный и нужен людям - вводить платную подписку еще можно.

история такая: мы сами скачиваем повсюду контент, структурируем и на сайте показываем. заказчик не хочет чтобы эти данные попали кому то

сделайте сессии на сайте

в JPG рендерить, так чтобы вообще пздц

С quality 10 )))

сеcсии т.е. доступ к контенту для авторизированных?

да

в видео с небольшим тремором

ну в плане доступ к апи только по авторизации

логин/пароль для сторонних апи пользователей

конкретно для вашего сайта скорее всего подойдёт проверка на host и origin

Да это тоже сомнительная защита. Один раз авторизовавшись я смогу воткнуть Useragent, cookies, host, origin, etc. в скрипт и никто не отличит его от браузера.

только лимиты могут както ограничить

короч спасибо чат

Никакие токены и авторизации не вводить, общаться через ssh каналы.

Есть канал - есть доступ. Нет - тогда сори.

Парни, а кто-нибудь пользуется минифицирование серверных исходников перед выкладыванием их в прод?

А зачем?

Чуток быстрее работает.

Чуток проверок меньше можно делать, вырезая различные конструкции при сжатии

Вырезать конструкции и сжатие это разные этапы

скажем, от assert-ов почистить это к минификации отношения не имеет

А повлиять сама минификация может только на скорость запуска, пока код не скомпилировался

Ну конкретно у нас вырезалка в улгифай встроена

протобуф, трифт?

Протобаф 🐢

а че тогда?

Есть канал - есть доступ. Нет - тогда сори.

ssh из клиентского джс?

Парни, а кто-нибудь пользуется минифицирование серверных исходников перед выкладыванием их в прод?

очень не рекомендую.. выйгрыш минимальный, а отлаживать это G замучаешься ( поверьте я работал с такими сумашедшими кто так делали, врагу не пожелаю )

+1, когда в лог упадет ошибка, понять, где ее найти не будет никакой возможности

+1, когда в лог упадет ошибка, понять, где ее найти не будет никакой возможности

есть souceMap - Node.js их поддерживает.. но бываю ( редко ) ситуации когда нужно именно исходник отладить

Ну правильно всё