паспорт стандарт де факто, как я понял

я так понимаю надо заюзать jwt

восстановление пароля с jwt никак не связано

я так понимаю надо заюзать jwt

ну можно и куки юзать

jwt где токены хранит?

со стороны фронтенда с куки проще работать

jwt где токены хранит?

в куки. остальное не безопасно

иначе любое расширение может украсть jwt из localstorage

со стороны фронтенда с куки проще работать

Со стороны фронтенда проще localStorage

Но кук есть разделение по доменам

мне лучше заюзать mongoose для rest или mongo?

Со стороны фронтенда проще localStorage

нет конечно. в случае с куки ты вообще не паришься, в случае с токеном тебе его в каждом запросе руками слать надо, за новым ходить

mongoose я так понимаю проще

мне лучше заюзать mongoose для rest или mongo?

Mongoose - ODM, который в себя включает mongo, а mongo - это просто драйвер. В подавляющем большинстве случаев лучше использовать mongoose.

спасибо!

нет конечно. в случае с куки ты вообще не паришься, в случае с токеном тебе его в каждом запросе руками слать надо, за новым ходить

Оборачиваешь все ajax-вызовы в функцию, которая достает из localstorage твои данные и вуаля!

mongoose я так понимаю проще

Он сложнее, но безопаснее и у него в разы больше возможностей.

вы по какому шаблону строите изоморфные приложения?

Оборачиваешь все ajax-вызовы в функцию, которая достает из localstorage твои данные и вуаля!

да, но в случае с куки тебе и этогго делать не надо, ну и ещё раз из localsotorage любое расширение может увести твой токен

когда делаете сразу и фронт и бэкенд

можно ли юзать один package.json для фронта и бэка или разделяете?

да, но в случае с куки тебе и этогго делать не надо, ну и ещё раз из localsotorage любое расширение может увести твой токен

По поводу безопасности я уже говорил. Кстати, у расширений тоже есть доступ к кукам. Оборачивать ajax-вызовы в функции - хороший паттерн. хотя бы потому что тебе все равно придется указывать всякие параметры вроде url. Не делать же этого каждый раз, верно?

можно ли юзать один package.json для фронта и бэка или разделяете?

Если все приложение написано на javascript, то всегда package.json один. Однако, если фронт и бек в принципе разные проекты, то конечно же разные.

Помню делил код между беком и фронтом

тогда можно установить в проект с бекендом зависимость в виде фронтенда или наоборот и таким образом шарить код

вот к примеру, у меня сейчас на работе вообще react-native приложение, так там фронтенд ставится зависимостью для сборки мобильного приложения.

А есть альтернатива Node js?

А есть альтернатива Node js?

go, haskell, elixir- выбирай- не хочу

Местами rust, kotlin

может в плане где исполнять js?

Ой

go, haskell, elixir- выбирай- не хочу

Я имею ввиду для JavaScript

Node chakracore

да полно, но из норм нода топ

да полно, но из норм нода топ

Скажи хоть одно)

А есть альтернатива Node js?

io.js, ayo.js

io.js, ayo.js

+

io.js, ayo.js

Спасибо)

Спасибо)

Но это форки ноды, один из них sjw, второй чтобы разрабов ноды пошевелить Надеюсь понимаешь ситуацию

v8cgi Helma persevere-framework Jaxer

Платформы исполнения серверных приложений на JavaScrip

кто-нибудь с now.sh работал? как обращаться к своему серверу? isomorphic-fetch не принимает fetch('/api'), говорит нужен полный путь с хостом, а как мне его узнать без хардкода url?

кто-нибудь с now.sh работал? как обращаться к своему серверу? isomorphic-fetch не принимает fetch('/api'), говорит нужен полный путь с хостом, а как мне его узнать без хардкода url?

Window.location?)

Window.location?)

>сервер

>сервер

Aaa

кто-нибудь с now.sh работал? как обращаться к своему серверу? isomorphic-fetch не принимает fetch('/api'), говорит нужен полный путь с хостом, а как мне его узнать без хардкода url?

process.env.NOW_URL

process.env.NOW_URL

воу спс, не заметил в доке)

now.sh это конечно просто восторг) Я чёт только недавно к ним приобщился, всё никак не нарадуюсь)

а в чем смысл?

не вижу кейса

вроде понятно

но нафига

ну сайт styled-components полностью там лежит)

даже статику нодой отдают

и домен свой указать можно?

конечно

а в чем смысл?

Моментальный деплой. У меня порой даже в качестве repl катит

Причём то, что он иммутабелен это вообще гениальная идея)

Иммутабелен — каждый вызов команды now даст тебе новый адрес (алиас на домен по прежнему можно, конечно же)

Причём то, что он иммутабелен это вообще гениальная идея)

типа каждый раз новый деплоится?

а

и как у них сервера не засираются

Абонплата окупает все сервера, чем хороша нода — то что всё очень неплохо жмётся

Я прям как прочухал смысл now сразу на премиум перешёл

Ребят, только не баньте пожалуйста. Есть у кого желание 5 минут времени уделить чтобы помочь в написании postcss плагина?

Я прям как прочухал смысл now сразу на премиум перешёл

😉

Хочу замутить facts из репы реакта, но с деплоями на now

facts — это типа расширенной статистики состояния проекта для каждого нового коммита

isfiberreadyyet как пример возможностей

Я прям как прочухал смысл now сразу на премиум перешёл

там даже премиум есть и для чего он?

Ребят, только не баньте пожалуйста. Есть у кого желание 5 минут времени уделить чтобы помочь в написании postcss плагина?

astexplorer.net

Хочу замутить facts из репы реакта, но с деплоями на now

о круто!

Я там и пишу

там даже премиум есть и для чего он?

Ну у тебя же всё-таки не Infinite bandwidth

там даже премиум есть и для чего он?

https://zeit.co/pricing

https://zeit.co/pricing

ну и норм, что не пользуюсь

$15

один хрен я плачу меньше и превышаю лимиты)

со своим сервером

Деплой одной командой, опять же