в локалсторедже

кто юзал JWT для авторизации, что можете сказать?

норм, только токены отзывать нельзя

И правильно что я могу в payload записать информацию о юзере, потом на сервере брать её и доверять ей 100% получается

ну если подпись проверил, то да)

хмм, а делать refresh токена раз в 5 или более минут стоит?

Я хранил в локалстораже. На запросы стоял хук, который удалял токен из хранилища, если в ответ вернулось 401. В принципе можно в такой же хук положить запрос, который попросит сервер инвалидировать токен (записать в базу, как просроченный).

В чём бенефиты локалстораджа?

В чём бенефиты локалстораджа?

CSRF токены не нужны

(пока XSS не найдут)))0

Спасибо за информацию

Ещё вопрос, для выхода с сайта, по сути надо будет потереть переменную в локалсторедже и всё?

да, но ты подумай о том, что с jwt у тебя нет инвалидации токенов

я в итоге генерирую просто рандомный токен на сервере и кладу его в редис

так я могу и что угодно в него писать, и быстро, и инвалидировать могу

можно конечно писать в бд невалидные jwt токены, но зачем тогда jwt, если все равно в бд лезть

хмм, можно в редис кидать валидные токены, после логаута удалять(делать не валидными) это будет норм?

зачем тогда jwt?

логично)

/stat@combot

Извиняюсь, знаю что слегка не сюда, есть 2 готовьіх проект на yii2 advanced, сeрвeр nginx + php-fpm. Один сайт всe норм, настройки скопировал на другой, помeняв server name & root, но в пути появились /frontend/web. Подскажитe имовeрную причину

> есть 2 готовьіх проект на какой друга посадишь

ээээ а ты точно в тот чат?

рнр

Ну подскажитe гдe спросить тогда, ато ничо нe нашол. Я писал вначалe "извeняюсь, знаю что нe туда"

парни? koa изи?

парни? koa изи?

Более чем

спасибо)

Ну подскажитe гдe спросить тогда, ато ничо нe нашол. Я писал вначалe "извeняюсь, знаю что нe туда"

ну это, конечно, всё меняет :)

Извиняюсь, знаю что слегка не сюда, есть 2 готовьіх проект на yii2 advanced, сeрвeр nginx + php-fpm. Один сайт всe норм, настройки скопировал на другой, помeняв server name & root, но в пути появились /frontend/web. Подскажитe имовeрную причину

копай конфиг nginx, там где-то навертел

копай конфиг nginx, там где-то навертел

Андрей они идeeтичньі за исключeниe server name & root

Андрей они идeeтичньі за исключeниe server name & root

ну тогда копай роутер, он походу не понимает что / = /frontend/web

Хочу запустить npm test в докере. Соответсвенно, контейнеру потребуется только чтение из рабочей директории и всё, а после завершения он должен самовыпилиться бесследно. Если не затруднит, скажите команду, пожалуйста.

ну тогда копай роутер, он походу не понимает что / = /frontend/web

Спасиб большоe, ужe рeшил. Вопрос ище один есть ну да ладно.

Более чем

const Koa = require('koa') const app = new Koa() const port = process.env.PORT || 2904; // routes const router = require('koa-router')() router.get('/anus', function (ctx, next) { ctx.body = 'anus ok' }) app .use(router.routes()) .use(router.allowedMethods()) а почему вот это не хочет заводится?

koa@2

а чем koa лучше express?

ща обновлю до седьмой

может тут обосрался

а чем koa лучше express?

ничем, просто другой подход с мидлварями

да

так и знал

это всего лишь либы, вы ищите серебрянную пулю - а ее нет )

const Koa = require('koa') const app = new Koa() const port = process.env.PORT || 2904; // routes const router = require('koa-router')() router.get('/anus', function (ctx, next) { ctx.body = 'anus ok' }) app .use(router.routes()) .use(router.allowedMethods()) а почему вот это не хочет заводится?

app.listen(port)

да эт я опустил прост

обновил коа роутер до семерки

все шикос

const Koa = require('koa') const app = new Koa() const port = process.env.PORT || 2904; // routes const router = require('koa-router')() router.get('/anus', function (ctx, next) { ctx.body = 'anus ok' }) app .use(router.routes()) .use(router.allowedMethods()) а почему вот это не хочет заводится?

koa-router нужно оборачивать в koa-convert

Он типа ещё не перешёл на koa2

там эт

седьмая версия

нормас

А, ништяк

Я чот упустил этот момент)

Есть альтернатива mongoose?

Я её больше не люблю.

Есть

Это ты

Люби себя

Еее чувак.

Хорошая мысль.

Но мне надо работать с монгой.

Помимо этого.

Ну работай через mongo-native

И люби себя

Нет. Я привык к удобным моделькам. Но мне не нравится, что монгус собирается х**те как.

ERROR: S client not available

Там просто поддержка IE10 есть

Вы под чем, уважаемый?

Под нодой

Вы под чем, уважаемый?

Не верите?

Сча покажу

https://github.com/Automattic/mongoose/blob/master/lib/browser.js

https://github.com/Automattic/mongoose/blob/master/lib/document_provider.js

Еще доказательства нужны?)

Где-то видел даже хак именно для ie9 или 10

Уже не вспомню

Вы под чем, уважаемый?

Куда пропали?)

В ванне сидим, хз как после такого жить

Куда пропали?)

Работать.

https://github.com/Automattic/mongoose/blob/master/lib/browser.js

А мне это зачем?

Браузер же

А Вы не верили

Да мне по барабану. Я с другим вопросом пришёл, если что.

Есть альтернатива mongoose?

Есть альтернатива mongoose?

https://github.com/vadimdemedes/mongorito, но я не пробовал

https://github.com/vadimdemedes/mongorito, но я не пробовал

О. Благодарю. =)

О. Благодарю. =)

потом впечатлениями поделись, а то у меня руки не доходят

потом впечатлениями поделись, а то у меня руки не доходят

Я ещё не знаю, буду ли ковырять.

Почему не видит локаль?

потом впечатлениями поделись, а то у меня руки не доходят

Нравится, что там просто классы. Это будет намного проще поддерживать. Смущает популярность.

Судя по ресурсам — серьезное приложение ))

Судя по ресурсам — серьезное приложение ))

Пардон?