Ну да, куки секурнее ;)

Кек)

Там статья на тему. И клочками да, это улыбает

What to use instead of JOSE / JWT / JWE / JWS? As stated above, Fernet is an option for most JWT use-cases. That being said: For secure sessions: Just use cookies over HTTPS. Cookies should only store a random identifier which is paired with a server-side persistent storage mechanism. For signatures: Libsodium's crypto_sign() or crypto_auth() APIs (depending on use-case). For encryption: Libsodium's crypto_secretbox() and crypto_box() APIs (depending on use-case).

вот только это не замена

У кого был опыт с внедрением своего языка в i18n? Мне нужно добавить Казахский, которого там нет. Я добавил вот так: EXTRA_LANG_INFO = { 'kz': { 'bidi': False, 'code': 'kz', 'name': 'Qazaq', 'name_local': u'\u0051\u0061\u007A\u0061\u0071' } } import django.conf.locale LANG_INFO = dict(django.conf.locale.LANG_INFO, **EXTRA_LANG_INFO) django.conf.locale.LANG_INFO = LANG_INFO global_settings.LANGUAGES.append(('kz', 'Qazaq')) LANGUAGE_CODE = 'ru' LANGUAGES = ( ('ru', 'Русский'), ('en', 'English'), ('kz', 'Qazaq') ) Работает, но слетает при обновлении страницы. В чём может быть причина? Мне кажется я совсем не так сделал

У кого был опыт с внедрением своего языка в i18n? Мне нужно добавить Казахский, которого там нет. Я добавил вот так: EXTRA_LANG_INFO = { 'kz': { 'bidi': False, 'code': 'kz', 'name': 'Qazaq', 'name_local': u'\u0051\u0061\u007A\u0061\u0071' } } import django.conf.locale LANG_INFO = dict(django.conf.locale.LANG_INFO, **EXTRA_LANG_INFO) django.conf.locale.LANG_INFO = LANG_INFO global_settings.LANGUAGES.append(('kz', 'Qazaq')) LANGUAGE_CODE = 'ru' LANGUAGES = ( ('ru', 'Русский'), ('en', 'English'), ('kz', 'Qazaq') ) Работает, но слетает при обновлении страницы. В чём может быть причина? Мне кажется я совсем не так сделал

https://github.com/django/django/blob/master/django/conf/locale/kk/LC_MESSAGES/django.po есть же)

kk

http://www.lingoes.net/en/translator/langcode.htm

о КАК

:D

Спасибо

какая-то магия, не могу выставить initial для MultipleChoiceField audiences = forms.MultipleChoiceField() def __init__(self, *args, **kwargs): super().__init__(*args, **kwargs) self.fields['audiences'].choices = [['1', 'aud1'], ['2', 'aud2'], ['3', 'aud3']] self.fields['audiences'].initial = ['1']

какая-то магия, не могу выставить initial для MultipleChoiceField audiences = forms.MultipleChoiceField() def __init__(self, *args, **kwargs): super().__init__(*args, **kwargs) self.fields['audiences'].choices = [['1', 'aud1'], ['2', 'aud2'], ['3', 'aud3']] self.fields['audiences'].initial = ['1']

чойсы - это тюплы!

нет, это sequence object

даже так не работает, бред какой-то custom_audiences = forms.MultipleChoiceField( initial=[1], choices=(('1', 'aud1'), ('2', 'aud2'), ('3', 'aud3')), )

кажется разобрался когда в init инициализируешься initial и choices, то не нужно это поле добавлять в Meta.fields

Вопрос. Кто подключал django-rosetta к проекту? После генерации .po и .mo файлов с помощью rosetta, производится ли рестарт при gunicorn? Или rosetta только uwsgi автоматом перезапускает?

Вопрос. Кто подключал django-rosetta к проекту? После генерации .po и .mo файлов с помощью rosetta, производится ли рестарт при gunicorn? Или rosetta только uwsgi автоматом перезапускает?

Разобрался. В исходниках только uwsgi перезапускается =( Придётся собирать uwsgi

кто юзал 2FA и Google Authenticator ?

кто юзал 2FA и Google Authenticator ?

Если ты в поиске человека, у которого можно перманентно советоваться — так и напиши. Если у тебя конкретный вопрос — сразу задавай.

если бы у меня был вопрос, я бы написал вопрос. Я написал кто юзал, значит мне нужен человек у которого можно посоветоваться

если бы у меня был вопрос, я бы написал вопрос. Я написал кто юзал, значит мне нужен человек у которого можно посоветоваться

в чем проблема, берешь батарейку - django-allauth-*** и исполщуешь, там уже все это реализованно, либо читаешь сам спеку по авторизации и припиливаешь

спасибо

привет всем! Расскажите как отсылать csrftoken ajax-ом. Нужно в X-CSRFToken поместить ключ из куков или тот, который создан с помощью шаблонного тега csrf_token?

в доках пишут, что из куков, но на кой тогда в шаблоне нужен input с токеном?

Есть готовое JS решение, я пользовался пару лет назад. Погугли "django ajax csrf token".

https://stackoverflow.com/questions/5100539/django-csrf-check-failing-with-an-ajax-post-request

да не нужно мне готовое решение. Мне нужно готовое объяснение

но спасибо за старания

чем отличаются эти токены? Тот что в куках и тот что в инпуте

я бы вообще из инпута слал

зачем в куки зря лезть?

тем более в куках записывается один токен и время жизни примерно год. А в инпуте токен каждый раз разный. Вот и не понятно.

зачем в куки зря лезть?

ну в доках так написано. Там даже js-функция расписана чтобы из кук доставать значения токена.

вот я и подумал что обязательно слать именно куковый токен

Значит можно обойтись инпутом?

чем отличаются эти токены? Тот что в куках и тот что в инпуте

Один обеспечивает csrf механизм, и гарантирует, что именно этот запрос пришёл именно с этой страницы. Куки - это и так ясно. Кстати, в джанге есть опция привязки токена к сессии. Почитайте.

В шаблоне нужен инпут с токеном затем, чтобы отправлять форму без js

В идеале токен в куках должен быть httponly

Привет

neprivet.ru

neprivet.ru

Опять не в тему эту ссылку кидают -_-

Ну извольте, часовые пояса...

можешь сделать так-то

Python 2.7, Flask-RESTful, psycopg2, numpy, scipy, gevent, unittest/pyresttest Nginx, uWSGI PostgreSQL, Redis, MongoDB Mercurial, Jenkins, Redmine, MediaWiki HTML5, CSS3, JavaScript, jQuery, Backbone.js Linux, bash/zsh

Стек гавно да? Стоит пихаться с т.з. развития?

Python 2.7, Flask-RESTful, psycopg2, numpy, scipy, gevent, unittest/pyresttest Nginx, uWSGI PostgreSQL, Redis, MongoDB Mercurial, Jenkins, Redmine, MediaWiki HTML5, CSS3, JavaScript, jQuery, Backbone.js Linux, bash/zsh

Стоит на 3 переходить

И на джангу, раз уж мы в этом чате

И на гит

Стоит на 3 переходить

это стек в компании, куда я думаю послать резюме

И на react

я вс это понимаю и принимаю, но не понимаю, сильно ли это будет болно

Стек гавно да? Стоит пихаться с т.з. развития?

если коммерческого опыта нет вообще то иди, посиди полгода а потом будет проще другую работу найти

если коммерческого опыта нет вообще то иди, посиди полгода а потом будет проще другую работу найти

спасибо. комм. опыт вообще в программированиии есть, но с фреймворками комм опыта нет

спасибо. комм. опыт вообще в программированиии есть, но с фреймворками комм опыта нет

стек не такой уж и плохой, хоть там даже и 2.7

Бекбон не щупал ни разу, про меркуриал только читал. питон 2.7 только на гитхабе видел.

редис впрочем тоже

Бекбон не щупал ни разу, про меркуриал только читал. питон 2.7 только на гитхабе видел.

вопрос, в чем тогда комм. опыт? ?

ERROR: S client not available

писал парсеры на пайтоне многопоточные с кучкой фич

писал парсеры на пайтоне многопоточные с кучкой фич

scrapy?

scrapy?

Бьютифул соап, но скрапи тоже пробовал - мне не очень требовались его возможности

Бьютифул соап, но скрапи тоже пробовал - мне не очень требовались его возможности

А как aspx парсил? Тоже БС что-ли?

Зачем aspx парсить?

Зачем aspx парсить?

Ну вот захотелосб

Это ж серверная технология

По большей части более-менее простые задачи были. Магазины, каталоги итд. Самое не удобное парсить поисковики и амазон/ибей.

Оке. Я думал я что то упустил в БС. Я на вебдрайве закончил с эмитацией деействий

Какая разница, aspx это, или нет. На морде уже сгенерированный хэтэмелэ

Какая разница, aspx это, или нет. На морде уже сгенерированный хэтэмелэ

А ты пробывал?

Да, пробовал

Вот что очень сложно, так это парсить всякие js странички

Аки реактжс

aspx любит всякие токены и скрытые поля подсовывать, может в этом проблема была

aspx любит всякие токены и скрытые поля подсовывать, может в этом проблема была

Угу. Человек не пробывал даже, а чего то умничает. Фантом еще вроде прикольная тема, но я ним так не разобрался, потому что задача стояла как раз по aspx(госзакупки вроде) и в итоге webdrive, а с самодписными сертифакатами, вообще через node.js пришлось желать

И оказалось легче чем БС и т.д.

Меньше граблей

Угу. Человек не пробывал даже, а чего то умничает. Фантом еще вроде прикольная тема, но я ним так не разобрался, потому что задача стояла как раз по aspx(госзакупки вроде) и в итоге webdrive, а с самодписными сертифакатами, вообще через node.js пришлось желать

селениум + фантомджс и норм парсит, правда долго

в целом если сильно нужно то спарсить можно

а вот если просят спарсить aspx чистым бс, можно посылать смело, больше нервов потратишь

там не только токены он подсовывает

но это уже оффтоп, не для этого канала ?

но это уже оффтоп, не для этого канала ?

Да интересно было, поменялось что. А то на фронт сейчас vue мучаю с rest и вроде гугл обещает индекс этого, но как оно на деле непонятно.

А ведь веб-с# двигалось в правильном направлении, судя по тому, что мы сейчас имеем на фронте. Всего то надо было идею на js потрировать

Да интересно было, поменялось что. А то на фронт сейчас vue мучаю с rest и вроде гугл обещает индекс этого, но как оно на деле непонятно.

вроде как в скрапи сделали норм парсинг aspx, правда не пробовал так как веб не занимаюсь уже

vue.js слышал что неплохой фреймворк, говорят легкий

вроде как в скрапи сделали норм парсинг aspx, правда не пробовал так как веб не занимаюсь уже

Пойду почитаю. Я про него не слышал ) давно тоже этим не занимался, но даже сецчас при слове BS триггеры срабатывают ) vue мне очень понравился. Шаблоны очень крутая тема, громадный плюс. Пробывал еще реакт с mag.js но это такая муть. Как будто для своего проекта добавляют фишки, а не для общего пользования. Рекомендую вуе