Данные по GET не изменяются вообще

Данные по GET не изменяются вообще

Вот я сделал так: на запрос аутентификации проверяю логин + пасс, в ответ генерирую токен, кладу его в БД с привязкой к пользователю и отвечаю с заголовком set-cookie httpOnly, В остальных запросах проверяю что в куке, иду в БД, если нахожу токен то считаем что пользователь, привязанный к токену - это наш чувак. Если предположить, что запросы идут только через https, какие недостатки?

Окей, если мы токен положим в локалсторейдж, то расширение к хрому вполне может его утянуть

прочитай мануалы от овасп, что я дал

его можно хранить в памяти твоего спа

CSRF

Окей, если мы токен положим в локалсторейдж, то расширение к хрому вполне может его утянуть

допускание того, что компьютер скомпрометирован

делают защиту с помощью токена

Ну, httpOnly кука недоступна жабаскрипту

зачем если можнл изначально токен другим заголовком передавать?

Окей, если мы токен положим в локалсторейдж, то расширение к хрому вполне может его утянуть

запросы подписывать надо и все

Ну, httpOnly кука недоступна жабаскрипту

все хранится в куки, каждый запрос подписывается токен (созданным по правилам), при каждом запросе этот токе проверяется

все хранится в куки, каждый запрос подписывается токен (созданным по правилам), при каждом запросе этот токе проверяется

форму без джаваскрипта можно засабмитить

какие профиты от такой схемы?

защита от CSRF (да и вообще) это вполне стандартное решение, используют почти все

нода многопоточна

дай ссылку

проблема с CSRF решается любым кастомным заголовком, не понимаю для чего тут подписи и прочий оверинженеринг

нода многопоточна

нода многопоточна

setInterval(function() { //thread code }, 1000);

Господа, как вы пишете на js и живете с этим? Я тоже так хочу. )) По этому поводу есть пара вопросов: 1. Есть ли возможность убрать ассинхронность у функций mysql и писать человеческий код, а не гору вложенных функций. 2. Есть ли макросы или тому подобное, чем можно заменить гору кода на одну функцию? Пятьдесят повторяющихся блоков кода это зло, исправлять это зло - зло в квадрате.

Господа, как вы пишете на js и живете с этим? Я тоже так хочу. )) По этому поводу есть пара вопросов: 1. Есть ли возможность убрать ассинхронность у функций mysql и писать человеческий код, а не гору вложенных функций. 2. Есть ли макросы или тому подобное, чем можно заменить гору кода на одну функцию? Пятьдесят повторяющихся блоков кода это зло, исправлять это зло - зло в квадрате.

Господа, как вы пишете на js и живете с этим? Я тоже так хочу. )) По этому поводу есть пара вопросов: 1. Есть ли возможность убрать ассинхронность у функций mysql и писать человеческий код, а не гору вложенных функций. 2. Есть ли макросы или тому подобное, чем можно заменить гору кода на одну функцию? Пятьдесят повторяющихся блоков кода это зло, исправлять это зло - зло в квадрате.

Господа, как вы пишете на js и живете с этим? Я тоже так хочу. )) По этому поводу есть пара вопросов: 1. Есть ли возможность убрать ассинхронность у функций mysql и писать человеческий код, а не гору вложенных функций. 2. Есть ли макросы или тому подобное, чем можно заменить гору кода на одну функцию? Пятьдесят повторяющихся блоков кода это зло, исправлять это зло - зло в квадрате.

Господа, как вы пишете на js и живете с этим? Я тоже так хочу. )) По этому поводу есть пара вопросов: 1. Есть ли возможность убрать ассинхронность у функций mysql и писать человеческий код, а не гору вложенных функций. 2. Есть ли макросы или тому подобное, чем можно заменить гору кода на одну функцию? Пятьдесят повторяющихся блоков кода это зло, исправлять это зло - зло в квадрате.

1. Для библиотек, использующих промисы щас есть async await

если либа не юзает промисы, ищи обертку. Но мне всегда казалось зашкваром

есть promisify

есть promisify

Господа, как вы пишете на js и живете с этим? Я тоже так хочу. )) По этому поводу есть пара вопросов: 1. Есть ли возможность убрать ассинхронность у функций mysql и писать человеческий код, а не гору вложенных функций. 2. Есть ли макросы или тому подобное, чем можно заменить гору кода на одну функцию? Пятьдесят повторяющихся блоков кода это зло, исправлять это зло - зло в квадрате.

Господа, как вы пишете на js и живете с этим? Я тоже так хочу. )) По этому поводу есть пара вопросов: 1. Есть ли возможность убрать ассинхронность у функций mysql и писать человеческий код, а не гору вложенных функций. 2. Есть ли макросы или тому подобное, чем можно заменить гору кода на одну функцию? Пятьдесят повторяющихся блоков кода это зло, исправлять это зло - зло в квадрате.

async/await

Нет сначала пусть курит промисы. А потом уже это. А то потом ещё больше вопросов будет.

Промисы уже скурил. Выкинул нафик, вызываю одну функцию. Кстати, еще вопрос. Есть функция. Ее надо вызвать при выходе из функции. Как сделать, чтобы она вызвалась сама?

Промисы уже скурил. Выкинул нафик, вызываю одну функцию. Кстати, еще вопрос. Есть функция. Ее надо вызвать при выходе из функции. Как сделать, чтобы она вызвалась сама?

Промисы уже скурил. Выкинул нафик, вызываю одну функцию. Кстати, еще вопрос. Есть функция. Ее надо вызвать при выходе из функции. Как сделать, чтобы она вызвалась сама?

Вызвать её.

Объясни конкретнее.

Деструкторы в js есть? Которые должны вызываться при выходе из функции.

Деструкторы в js есть? Которые должны вызываться при выходе из функции.

Деструкторов прям очень не хватает

Нету. Нельзя отследить когда объект был собран GC