Я

Я

https://ipinfo.io/developers я этим пользуюсь. Get Запрос с ip - ответ в json. 1000 запросов в день халявные. Пример ответа: { "ip": "203.205.28.14", "hostname": "static.cmcti.vn", "city": "Ho Chi Minh City", "region": "Ho Chi Minh City", "country": "VN", "loc": "10.8142,106.6438", "org": "AS45903 CMC Telecom Infrastructure Company" }

Все уже написано, нужно переделать некоторые формы и дописать перевод в нужные места. Для шарящего в node js задача простая

Как-то я не очень догоняю про авторизацию и токены. Имеем рестфул. Каждый раз, при обращении к серверу(по любому эндпоинту) перед тем, как делать выборку по эндпоинту, мы сначала берем из базы токен, сверяем его, если да, то next, если нет, то 401. Вопрос, а если человек делает 3000 запросов в день, можно ли не доставать каждый раз токен из базы? Достать токен 1 мс, но если пользователей тысячи?

С авторизацией 200 мс обрабатывается запрос, без нее 160 мс. Как ускорить этот процесс?

С авторизацией 200 мс обрабатывается запрос, без нее 160 мс. Как ускорить этот процесс?

Как минимум сделать всё асинхронными операциями... + кеширование умное

Пересмотрел все примеры, там каждый раз достается из базы...

Кешируй в Redis или Nedb

Как минимум сделать всё асинхронными операциями... + кеширование умное

Все и так асинхронно)) Про милисекунды, я условно, для круглого числа

Кеширование нужно на уровне приложения тогда

А почему JWT просто не расшифровывается? ведь там может быть нужная инфа

Кешируй в Redis или Nedb

А редис быстрее постри что ли?

А редис быстрее постри что ли?

Они совершенно разные

Редис в ram лежит

Они совершенно разные

Я понимаю

Он оч быстрый

редис - инмемори, постгри - классическая реляционная субд. но я бы советовал посмотреть на задачу... вполне может оказаться она не реляционная

Почитаю про редис, спасибо

Если можно задачу в нереляцию положить - то можно монгу... на для ноды она более однородна

Почитаю про редис, спасибо

Тарантул еще посмотри, активно продвигают, и вроде бы хорош)

редис - инмемори, постгри - классическая реляционная субд. но я бы советовал посмотреть на задачу... вполне может оказаться она не реляционная

Куча кадастровых участков, работа с геометрией и прочие шалости, так что кроме постгри, еще накатан постгис

раз уже готовое... можно еще индексы таблицы постгри сделать. чтобы на уровне БД быстрее работало

раз уже готовое... можно еще индексы таблицы постгри сделать. чтобы на уровне БД быстрее работало

Спасибо, я просто думал, что есть другой способ сверки токенов

раз уже готовое... можно еще индексы таблицы постгри сделать. чтобы на уровне БД быстрее работало

40 мс, скорее всего, с индексом уже у него

Тарантул еще посмотри, активно продвигают, и вроде бы хорош)

Данке

40 мс, скорее всего, с индексом уже у него

Милисекунды условно были взяты

Как-то я не очень догоняю про авторизацию и токены. Имеем рестфул. Каждый раз, при обращении к серверу(по любому эндпоинту) перед тем, как делать выборку по эндпоинту, мы сначала берем из базы токен, сверяем его, если да, то next, если нет, то 401. Вопрос, а если человек делает 3000 запросов в день, можно ли не доставать каждый раз токен из базы? Достать токен 1 мс, но если пользователей тысячи?

С jwt можно токен проверять без обращения к бд

Спасибо, я просто думал, что есть другой способ сверки токенов

Можно токен дешифровать... если он не сильно зашифрован - то будет быстро) А результаты дешифровки тоже можно в инмемори хранить

Зачем в БД ломиться...

А вообще, по моему, не стоит заморачиваться. 3000 запросов в день — это ерунда, не очень то ты теряешь на проверке авторизации

С jwt можно токен проверять без обращения к бд

И даже дешифровать ничего не надо

Система будет расширяться до 10к пользователей, и это должно работать очень быстро, так как есть еще куча долгих обработок

Система будет расширяться до 10к пользователей, и это должно работать очень быстро, так как есть еще куча долгих обработок

Примерно 40 мс на проверку авторизации это и есть очень быстро :))) А если еще быстрее, то это уже помешательство

Система будет расширяться до 10к пользователей, и это должно работать очень быстро, так как есть еще куча долгих обработок

тогда может проблема не в авторизации?

Видимо ....блат, в метро раздавили...придется архетиктурно извернуться.

У меня знакомый в 7мс уложился. При том же железе

без сетевых издержек 7мс?

так там скорее всего другая архитектура... да и если честно не реальные циферы

7мс только роутер экспресса выполняться будет

без мидлварей и прочего

7мс я получал только на голом коннекте (задачи минимальной обработки и отправки) и без учета сетевых издержек... но это потом поддерживать не реально

На коа, коа быстрее

На коа, коа быстрее

Нет, со всеми обвесами они примерно одинаковое время покажут. Единственное преимущество коа - ты можешь не ставть модули, которые тебе не нужны... как понимаю вы уже сделали из него аналог экспресса)

Нет, со всеми обвесами они примерно одинаковое время покажут. Единственное преимущество коа - ты можешь не ставть модули, которые тебе не нужны... как понимаю вы уже сделали из него аналог экспресса)

еще асинхронные мидлвари

еще асинхронные мидлвари

да

кстати

привет))

Паспорт неповоротливая хрень

Можешь передавать request в паспорте (нужно параметр еще один передавать) и самостоятельно это поле проверять

а npm теперь совсем на shrinkwrap не смотрит?

или надо с каким-то флагом запускать

а npm теперь совсем на shrinkwrap не смотрит?

выкинь его

как только поставлю нужные версии)

yarn

ярн точно не может из шринкврапа ставить, я с радостью возьму package-lock, когда смогу поставить из shrinkwrap зависимости

Всем привет)

Нужен совет)

Есть два node.js приложения, лежат в одной папке. Работают с MySQL через ORM Sequelizejs, запускаю их одновременно ложится MySQL, по одиночке все ок

Что это может быть ?) Уже все гуглил)

ярн точно не может из шринкврапа ставить, я с радостью возьму package-lock, когда смогу поставить из shrinkwrap зависимости

поставь древний npm

поставь древний npm

да, на 4ом сработало

и теперь на пятом если запустить, то он обновит формат

а новый shrinkwrap имеет тот же формат, что и package-lock?

а новый shrinkwrap имеет тот же формат, что и package-lock?

Нет

One key detail about package-lock.json is that it cannot be published, and it will be ignored if found in any place other than the toplevel package. It shares a format with npm-shrinkwrap.json

https://docs.npmjs.com/files/package-lock.json 🤔

короч сработало откатить npm на 4, установить, поставить 5, обновить shrinkwrap и потом переименовать его в package-lock. Очевидно все 👍

Есть два node.js приложения, лежат в одной папке. Работают с MySQL через ORM Sequelizejs, запускаю их одновременно ложится MySQL, по одиночке все ок

Что в логах? Почему падает?

короч сработало откатить npm на 4, установить, поставить 5, обновить shrinkwrap и потом переименовать его в package-lock. Очевидно все 👍

хотя все равно какие-то пакеты не той версии, но этого стоило ожидать

Помогите советом. Я использую passport-ldapauth Вот я отмучился и получаю "status": "ok" а как мне дальше быть? Я никогда раньше с паспортом вообще не работал. Мне как-то придумать токен, сохранить на сервере, отдать юзеру и по нему смотреть? Или где-то я в доке прошляпил и всё это уже есть?

в хидере мне ETag пришел, это не оно?

изучу. спасибо

Помогите советом. Я использую passport-ldapauth Вот я отмучился и получаю "status": "ok" а как мне дальше быть? Я никогда раньше с паспортом вообще не работал. Мне как-то придумать токен, сохранить на сервере, отдать юзеру и по нему смотреть? Или где-то я в доке прошляпил и всё это уже есть?

JSON Web Tokens - jwt.io

JSON Web Tokens - jwt.io

ммм

ладно, примерно понятно куда копать, примреы с ним я смотрел для другого проекта

ммм

с паспортом норм работает. Кажется он в стандартной связке

да, просто я не очень в этом всём

так, на удивление CTRL+C CTRL+V сработал

теперь надо как- то с безопасностью