Всем привет. Подскажите есть ли какой-нибудь стандарт по генерации секюрных токенов ?

Всем привет. Подскажите есть ли какой-нибудь стандарт по генерации секюрных токенов ?

Почему

у JWT проблема с его инвалидацией, но можно допустим дату смены пароля в него вшивать

какая проблема? пришел невалидный токен - запрашивай ввод пароля) если такой вариант не подходит, то jwt - не лучший выбор

при следующем запросе придет ошибка, и выкидываешь его на логин, или попап делаешь с формой логина

Не надо ничего декорировать. Просто сверять токены )

Сверять с чем? Хранить их в базе?

Канеш

смысл тогда в jwt? :)

Приходит от фронта токен, декодируешь, а там другой пароль - profit

Нет никакого)

Ребят, помогите пожалуйста, проблема с npm пакетами Проект разрабатывался больше года, и постоянно дополнялся новыми npm пакетами, которые ставились через npm i xx --save или --save-dev и вот пришло время поднимать проект у других разработчиков и при команде npm i пакеты ставятся но похоже что ставятся не полностью. В конечном итоге, количество директорий существенно отличается от рабочей версии. Версия Ноды постоянно менялась в процессе разработки и все пакеты ставились на разных версиях. Подскажите пожалуйста как быстро возможно решить проблему, так чтобы все в конечном итоге работало Возможно ли навести там порядок или это не посильная задача?

Как при декодировани jwt понять, что он больше не валиден?

я хранил дату обновления пароля в рефреш токене, не совпадает - разлогинить нахер

Ну да, я про это же, то есть нужны доп телодвижения (хранить дату смены пароля например)

Возможно базу все равно придется дергать, чтобы получить больше данных о юзере \ доступах :) Но я к тому, что по-умолчанию он работает фигово

когда мы делали аналог OAuth2 Он отлично подошел

Есть посмотреть ?

Всем привет! Я тут взял за привычку проксировать порты в nginx, считая что это просто необходимо, вычитав где-то что у посетителей могут быть проблемы из-за нестандартных портов. "Ведь у ряда пользователей блокируется нестандартные подключения к интернету с помощью межсетевого экрана. То есть запрещены подключения на неизвестные порты." И написал тут на днях прослойку для хранения кеша в Redis... И пофапал, как оно вжух и работает... 300ms vs 3ms на отклик... и дошло до меня потом, что это пинг локалки... И дошло в итоге что проксирование тут не причем, а то что на сервере ответ приходит не в разы быстрее, а лишь немного быстрее с 150-200мс - что причиной тому банальный пинг... И посему, мой вопрос самовсхлопнулся... Но все же, на всякий случай поинтересуюсь. Сказывается ли на производительности сайта, проксирование портов при помощи nginx?

.editorconfig

Дурной бывает) мне ерезагрузка с очисткой кэша помогает от таких вещей время от времени избавляться

File => Invalidate cache => Invalidate and restart

Уязвимость в Node.js, которая может привести к отказу в обслуживании Разработчики серверной JavaScript-платформы Node.js предупредили о намерении выпустить 11-12 июля корректирующие выпуски для веток 4.x, 6.x, 7.x и 8.x, в которых будет устранена уязвимость, позволяющая удалённо вызвать отказ в обслуживании. Уязвимости присвоен высокий уровень опасности. Пользователям рекомендовано заранее запланировать обновление и установить корректирующие выпуски сразу после их появления. Детали об уязвимости не приводятся.

Уязвимость в Node.js, которая может привести к отказу в обслуживании Разработчики серверной JavaScript-платформы Node.js предупредили о намерении выпустить 11-12 июля корректирующие выпуски для веток 4.x, 6.x, 7.x и 8.x, в которых будет устранена уязвимость, позволяющая удалённо вызвать отказ в обслуживании. Уязвимости присвоен высокий уровень опасности. Пользователям рекомендовано заранее запланировать обновление и установить корректирующие выпуски сразу после их появления. Детали об уязвимости не приводятся.

сложно. я бы на лоре поспрашивал.

hi, собираю реакт на ноде, пользуюсь вебпаком и вебпак-дев-сервер, которые пересобирают проэкт при изменении файлов, тоесть вквлючина опция вотч, было все норм, добавил несколько файлов в проэкт, и теперь вебпак ругаеться

Если я правильно помню

стоит это делать?

Абсолютно спокойно можешь делать