Подскажите как можно с помощью express вытащить по get запросу колекцию из mongodb (юзаю mongoose)

Подскажите как можно с помощью express вытащить по get запросу колекцию из mongodb (юзаю mongoose)

а ты getting started открывал и там и там?

а ты getting started открывал и там и там?

Всмысле и там и там

?

и по express и по mongoose

и по express и по mongoose

Конечно

Конечно

попробуй еще раз

Подскажите как можно с помощью express вытащить по get запросу колекцию из mongodb (юзаю mongoose)

https://www.google.co.th/search?q=mongoose+express&oq=mongoose+express&aqs=chrome..69i57j0l5.3667j0j1&sourceid=chrome&ie=UTF-8

https://www.google.co.th/search?q=mongoose+express&oq=mongoose+express&aqs=chrome..69i57j0l5.3667j0j1&sourceid=chrome&ie=UTF-8

👍👍

парни, привет... а есть ли "good practices" построения микросервесных приложений на ноде?

https://www.npmjs.com/package/node-ipc такое использовать норм?

парни, привет... а есть ли "good practices" построения микросервесных приложений на ноде?

https://blog.risingstack.com/

благодарю! нахожу ответы

ребят, подскажите: делаю npm start, сервер стартует, а при заходе по ип адресу сервера ничего не работает(

порт проверь

у меня express.js и порт задается в bin/www как 3000 и я это ручками смотрел или ты имеешь ввиду посмотреть порт уже запущенного процесса? я хз как

ты просто на айпишник заходишь или прописываешь порт?

возможно порт просто закрыт

xxx.xxx.xxx.xxx:port

ща погуглю как, спасибо

поставь nginx перед приложением, либо через libcap2-bin запусти на 80 порту

я pm2 пытался использовать, но понятно что мало что получилось. по твоему совету сделал nmap -sT -O localhost и да: 998 портов закрыто, 22 и 25 открыты

а nginx нужно просто установить и запустить или еще какие-то доп работы?

https://www.digitalocean.com/community/tutorials/how-to-use-pm2-to-setup-a-node-js-production-environment-on-an-ubuntu-vps#give-safe-user-permission-to-use-port-80

iptables -I INPUT -p tcp —dport 3000 -m state —state NEW -j ACCEPT

помогло)

спасибо, ты мне очень помог

Думаем - забанят

Думаем - забанят

Ииииии вы выиграли аввввтамабиииль! Забанили.

интересно, а сколько репортов на спам нужно, чтобы канал закрыли?

интересно, а сколько репортов на спам нужно, чтобы канал закрыли?

наверное даже за один забанят должны только проверять

было бы хорошо если админов было бы больше

делаю в авторизацию на сайте , записываю при логине в сессию req.session.authorized = true в этой мидлваре которая делает авторизацию router.post('/login' , login , (req,res) => { res.send(req.session.admin); }); и в роуте сессия правильная , пытаюсь получить в других местах после логина , сессия undefined в чем проблема может быть ?

у тебя время жизни куки адекватное?

перепиши лучше сразу на авторизацию по токенам

сессии - прошлый век

время куки получается не указывал app.use(session({ secret: 'keyboard cat', resave: false, saveUninitialized: true, cookie: { secure: true } }));

мне нужно максимально простую авторизацию

сессия после перезагрузки страницы стирается , или это надо в куки пихат ?

https://www.arangodb.com/

неплохо, надо глянуть есть ли эс-э-сервис

только там есть какой-то ентерпрайз едишн

который, судя по всему, не так просто доступен

а нет, его можно скачать - все ок

правда, судя по всему, чтобы им пользоваться в продакшене нужна лицензия "ArangoDB Enterprise Edition is free of charge for evaluation.""

@kirilldanshin , Тоесть если не задать время жизни сессии она удаляется сразу же ?

@kirilldanshin , Тоесть если не задать время жизни сессии она удаляется сразу же ?

yup, обычно так

чет неа

Почему еще может быть не доступна сессия везде ?

сессии - прошлый век

по каким параметрам сессия хуже токена?

сессии нужно хранить (на сервере), токены - только верифицировать

и все?

лучше для мобил - где не предполагаются куки

куда легче заимплементить токены в приложениях мобильных

для фронта разницы по идее разницы быть вообще не должно

лучше для мобил - где не предполагаются куки

ок, аргумент

если мы об один и тех же токенах говорим

остальные приемущества зависят от конкретного случая

сессии нужно хранить (на сервере), токены - только верифицировать

тоесть если я записываю значение req.session.name внутри миддлвары , то она стирается во вне , если не хранить ее где-то в редисе или прочее ?

можешь создать реальный рест апи - который всем раздается

например

тоесть если я записываю значение req.session.name внутри миддлвары , то она стирается во вне , если не хранить ее где-то в редисе или прочее ?

нет

хранить в редисе/и тд - между сессиями

если мы об один и тех же токенах говорим

а вы о каких токенах говорите?

jwt

ну концепция одна по сути

это стейтлесс аунтефикация

джвт или ты сам рандомную строку генеришь

со стороны мобилок/бразуеров - все то же самое что и куки

у меня стирается сессия и куки тоже после завершения респонса, и не доступна уже на следующих запросах

кинь полный код

мб ты забыл мидлвару подключить

export default (req,res,next) => { let {password} = req.body ; if(password === 'password'){ req.session.authorized = true; next() }else{ res.status('400').json('Wrong Pass!') } }

на jwt что-то много бочку последнее время катят

по поводу безопасности

думаю, самый нормальный вариант это хранить токены в таблице Токенс.

думаю, самый нормальный вариант это хранить токены в таблице Токенс.

ты изобрел куки, поздравляю)

не, это не куки

токены всеравно нужно хранить в бд

использовать джвт как сессию - не ок