А как же "никогда не доверяй данным, пришедшим от пользователя"?

ну тут даже никакая бд не упоминалась

нене, я имелл ввиду на серваке

поэтому пока некуда не доверять)

нене, я имелл ввиду на серваке

В модели

а как с бд работаешь?

Не в экспрессе это нужно делать

мне бд не нужна

Ифами

у меня сервак это просто прослойка

<input type="text" required />

тебе скорее всего не только required нужен, поэтому опиши все формы в joi лучше и валидируй

сервис воркер, если угодно, наверное тоак это называют\

не туда ответил, ну да ладно

спасибо

или в yup, плюс в том, что можешь юзать одну схему в react-formal и на беке, если у тебя реакт конечно

но yup кастрированный сильно

ну спасибо.

или в yup, плюс в том, что можешь юзать одну схему в react-formal и на беке, если у тебя реакт конечно

или можешь так делать даже если у тебя не реакт, yup не зависит ни от чего

Я понял что только ифы, только хардкор

ифы неудобно же const schema = Joi.object().keys({ key: Joi.string().required() }); const result = Joi.validate({key: 'test'}, schema); if (result.error) { return; }

Я понял что только ифы, только хардкор

https://www.npmjs.com/package/form-validate ну вторая ссылка в гугле же

>6 звездочек >published 4 years ago > 84 downloads in the last month

лучше нет

https://github.com/ctavan/express-validator ну на 2 тыщи

Joi мне понравился

validator заебистый, я его раньше юзал, пока не узнал про joi

неужели так сложно ключевые слова в гугл вбить и отсортировать

Всем привет, у меня есть мидлеваря, которая чекает jwt токены. Но для роутов типа /login /register etc ее не нужно юзать. app.use((req, res, next) => { if (req.headers.authorization) { jwt.verify(req.headers.authorization, '123', (err) => { if (err) { const error = Object.assign({}, err, { status: 401 }); res.status(401).json({ error }); } next(); }); } }); Как вы решаете подобный кейс?

Всем привет, у меня есть мидлеваря, которая чекает jwt токены. Но для роутов типа /login /register etc ее не нужно юзать. app.use((req, res, next) => { if (req.headers.authorization) { jwt.verify(req.headers.authorization, '123', (err) => { if (err) { const error = Object.assign({}, err, { status: 401 }); res.status(401).json({ error }); } next(); }); } }); Как вы решаете подобный кейс?

Регистрирую данную миддлвару после роутов, которым аутентификация не нужна

чекай в ней роут или вешай ее только на те роуты, где надо

Регистрирую данную миддлвару после роутов, которым аутентификация не нужна

или так

как-то мне оба варианта не нрав. Просто роуты я складываю все в одном месте, а писать хардкодом ссылки на роуты тоже как-то не оч не ?

Короче говоря, решил сделать с помощью ссылок module.exports = { noAuth: ['/auth/local'], }; А в мидлваре с помощью includes чекать

Если что)

Статья Веб-скрейпинг на Node.js с несколькими примерами. Ссылка #Article #JavaScript #NodeJS

post запросы к другому урлу node js

не могу нагуглить

post запросы к другому урлу node js

прости, что?

https://www.npmjs.com/package/request вот такая штука нужна была всего лишь =)

https://www.npmjs.com/package/request вот такая штука нужна была всего лишь =)

https://www.npmjs.com/package/node-fetch возьми лучше

не мне нужна стабильность, а не ваши эти новые приблуды. лучше старое и мертвое, чем живое и как желе

не мне нужна стабильность, а не ваши эти новые приблуды. лучше старое и мертвое, чем живое и как желе

Ты странный

По Фетчу спека есть

И в браузерах тоже он используется

Ммм, есть кто использует electron?

Фетч слишком лоу левел по сравнению с фичами из коробки того же аксиос и реквеста

Ммм, есть кто использует electron?

@electron_ru

О, спасибо

Подскажите по sequelize. Стоит ли делать обёртку с реализацией Singleton?

Парни. Есть что-то лучше чем kue-scheduler ?

Мужики Есть реализация личных сообщений на express и socket.io? Или вопрос есть правильный путь шарить req.user в socket.io?

Я не думаю что есть какой-то универсальный мессенджер, там нужно самому сделать в зависимости от твоей структуры данных

Просто как пример https://socket.io/get-started/chat/

Тебе надо сокет идентифицировать куда сообщение​ кидать

Да я знаю как socket io юзать

мне надо юзеру и socket.id

сообветствие делать

чтобы PM был

а не броадкаст

а вот как получить с socket.io контекст req.user

я хз

в socket.io в handshake передаете некий authToken или еще что, по нему на сервере находите user'a

спс

поищу

не там не густо =(

ERROR: S client not available

http://pastebin.com/3jybPVuL

А вот вопрос, надеюсь, достойный пятничного флуда

А почему ES6 modules import такой убогий?)

дефолты не нравятся?

статичность?

порядок import и from?

Накой весь этот велосипед вообще нужен, если cjs работает нормально?)

Накой весь этот велосипед вообще нужен, если cjs работает нормально?)

Прочитай оригинальный пропозал

cjs это не часть js'a, это env

Навскидку не нравится: 1. втащили модули на уровень синтаксиса языка. Профитов это похоже, никаких не дало 2. не то, чтобы я фанат динамической или условной загрузки, но иногда надо. Этого в ES6 modules нету. Дада, планируется API. Но очень уж оно до сих пор планируется. 3. поддержка из коробки... ну она мягко говоря не очень Вопрос такой. Если cjs работает, причем почти везде. То зачем вело-импорт?

прям почти везде это нода и два бандлера?

Прочитай оригинальный пропозал

этот: https://github.com/nodejs/node-eps/blob/master/002-es6-modules.md

прям почти везде это нода и два бандлера?

м?

этот: https://github.com/nodejs/node-eps/blob/master/002-es6-modules.md

Нет. Это обсуждение интеропа с cjs

Навскидку не нравится: 1. втащили модули на уровень синтаксиса языка. Профитов это похоже, никаких не дало 2. не то, чтобы я фанат динамической или условной загрузки, но иногда надо. Этого в ES6 modules нету. Дада, планируется API. Но очень уж оно до сих пор планируется. 3. поддержка из коробки... ну она мягко говоря не очень Вопрос такой. Если cjs работает, причем почти везде. То зачем вело-импорт?

Слабые аргументы

http://exploringjs.com/es6/ch_modules.html

Слабые аргументы

ну, я почему и спрашиваю. в защиту import чаще всего слышно "ну это же стандарт, значит надо использовать"

http://exploringjs.com/es6/ch_modules.html

спасибо

cjs синхронные, в браузеры их вообще никак не втащить

А import асинхронные?)

да

ну точнее любые

Ну вообще говоря нет

ну точнее любые

точнее асинхронные

Ну нет же)

Как они асинхронными-то стали?

в смысле?

всегда ими были

и это одна из проблем имплемента их в ноде

До тех пор пока все зависимости твоего модуля не подтянутся - он не начнёт исполнение

Насколько я помню, по спеке все импорты запрашиваются асинхронно, но остальной код исполняется, когда все импорты отработают