Vadym
вот мой проект
Vadym
https://codesandbox.io/s/github/frontvin/simple-site
Kurzdor
Kurzdor
блять неужели
Kevin
Kevin
https://github.com/date-fns/date-fns/issues/464
Два года ишью висит, два
За это время в браузеры уже добавили даже относительное форматирование (2 дня назад, сегодня и т.д.) и в ближайшем релизе хрома будет форматирование юнитов (2 недели, 1 час, 5 минут)
Но нет, эти ретарды продолжают руками писать локали, и даже не из cldr их генерят
Serhii
Доброй ночи всем, есть parent and child components, при клике на parent должен всплывать popUp, как известить popUp о том что ему нужно всплыть? Через пропсы? Не совсем понимаю как их прокинуть
Mihail
Доброй ночи всем, есть parent and child components, при клике на parent должен всплывать popUp, как известить popUp о том что ему нужно всплыть? Через пропсы? Не совсем понимаю как их прокинуть
Хранить стейт показан/скрыт в родителе и прокинуть пропсами
Serhii
понял, благодарю
Dmitry
SENATOR ARMSTRONG
Всем привет. Вопрос про безопасность и роли в реакте: допустим есть компоненты которые нужно показывать только людям с определённой ролью, для хранения состояния использую локалсторадж и redux-persist и проверяю я свойство userRole в стейте. Но пользователь может зайти в локалсторадж и вручную поменять себе роль на Admin например и будет показано не то что нужно. Вопрос: как можно сделать приложение более безопасным в таком случае?
SENATOR ARMSTRONG
наверное, каждый раз отправлять запрос на бекенд чтобы получить роль - это не самая лучшая затея
Andrey
Всем привет. Вопрос про безопасность и роли в реакте: допустим есть компоненты которые нужно показывать только людям с определённой ролью, для хранения состояния использую локалсторадж и redux-persist и проверяю я свойство userRole в стейте. Но пользователь может зайти в локалсторадж и вручную поменять себе роль на Admin например и будет показано не то что нужно. Вопрос: как можно сделать приложение более безопасным в таком случае?
клиент сайд это не про безопасность
все проверки выполняются на сервере
а на клиенте только для того, чтобы не показывать нерабочие контролы
SENATOR ARMSTRONG
как тогда реализовать показ компонентов на основе ролей?
SENATOR ARMSTRONG
кнопка которая например ведёт к админ панели
SENATOR ARMSTRONG
только с запросом на бекенд при навигации?
Default
Всем привет. Вопрос про безопасность и роли в реакте: допустим есть компоненты которые нужно показывать только людям с определённой ролью, для хранения состояния использую локалсторадж и redux-persist и проверяю я свойство userRole в стейте. Но пользователь может зайти в локалсторадж и вручную поменять себе роль на Admin например и будет показано не то что нужно. Вопрос: как можно сделать приложение более безопасным в таком случае?
Безопасность это не про интерфейс, а про данные больше
Default
Если кто-то зайдёт в админпанель и получит только 401 со всех эндпоинтов, ничего страшного не произойдёт
SENATOR ARMSTRONG
хм, тогда ничего не остаётся кроме как тупо хранить роль в стейте
SENATOR ARMSTRONG
спасибо
Andrey
только с запросом на бекенд при навигации?
со старта приложения стреляешь на бек, обычно это роут получения текущего залогиненого юзера
получаешь роль, кладешь в стейт менеджер
Andrey
на навигацию стрелять не нужно, достаточно 1 раз это сделать
SENATOR ARMSTRONG
да так и делаю
Sergey
А кто уже пробовал играться с https://github.com/artalar/flaxom?
Небольшую демку для себя никидал:
https://codesandbox.io/s/recursing-wood-6749v
Cenator 🐈
Sergey
А зачем?
Не совем понял вопрос :)
Ищу стейт менеджер.
Redux не хотим, MobX (+ Mobx-state-tree) избыточен. Сейчас поглядываю на Effector но там с SSR проблемно. Эксперементирую с Flaxom.
Может уже есть те, кто пробовал (помимо создателя). Вот и спросил )
Cenator 🐈
Sergey
Мобх однозначно лучше
15Kb + 2kb (если mobx-react-lite либо +5Kb mobx-react).
Не знаю правда на сколько он ThreeShaking хорошо поддаётся...
В добавок mobx на классах (после презентации хуков я чуть меньше стал от них фанатеть).
Правда MST понравился (в админке используем, но не с React), особенно в плане рефернсов моделей.
Сейчас упор делаем на минимальный бандл с JS (React и так достаточно весит, может быть Preact попробуем. Svelte и Vue пока не интересуют).
Effector 5.8Kb, но с SSR пока сложновато (но не невозможно) организовывать на NextJS
Flaxom всего 2Kb (прям как голый Redux) и в целом покрывает задачи. Смущает только то что он ещё WIP и мало с кем по нему можно пообщаться.
Не глядел бы на флаксом, если бы на Effector можно было так работать независимыми состояниями https://codesandbox.io/s/recursing-wood-6749v
Sergey
Wip на неопределенный срок, ставлю на то что не в этом году закончится
Это понятно, просто пробежался поиском по чатику. Упоминаний пока мало (тобишь фиг знает кому кроме @artalar в личку можно написать).
WIP не всегда плохо и я отдаю себе отчёт в том, что что-то придётся переписывать.
Базовые вещи уже работают и это хорошо.
Cenator 🐈
15Kb + 2kb (если mobx-react-lite либо +5Kb mobx-react).
Не знаю правда на сколько он ThreeShaking хорошо поддаётся...
В добавок mobx на классах (после презентации хуков я чуть меньше стал от них фанатеть).
Правда MST понравился (в админке используем, но не с React), особенно в плане рефернсов моделей.
Сейчас упор делаем на минимальный бандл с JS (React и так достаточно весит, может быть Preact попробуем. Svelte и Vue пока не интересуют).
Effector 5.8Kb, но с SSR пока сложновато (но не невозможно) организовывать на NextJS
Flaxom всего 2Kb (прям как голый Redux) и в целом покрывает задачи. Смущает только то что он ещё WIP и мало с кем по нему можно пообщаться.
Не глядел бы на флаксом, если бы на Effector можно было так работать независимыми состояниями https://codesandbox.io/s/recursing-wood-6749v
От автора эффектора было предложение компилировать весь бэк в функцию, чтобы сторы не шарились между клиентами
Sergey
От автора эффектора было предложение компилировать весь бэк в функцию, чтобы сторы не шарились между клиентами
Тоже думал на счёт чего-то подобного. Идея интересная 👍
upd
Правда как это будет по памяти и перфомансу не понятно.
Егор
Dmitry
Приветствую!
Подскажите, каким vds вы пользуетесь для хостинга простых проектов react + mongodb? Судя по тарифам одного хостера дешевле 400 руб/ месяц не получится, это нормальная цена vds под React? Спасибо
Anonymous
Рублей 300-400 да
Андрей
Загадка, почему при console.log(this) возвращает это
Андрей
Андрей
а при console.log(this.imageRef.current.clientWidth); возвращает 0
Sheldhur
не успевает отрендерить и присвоить ref
Dmytro
console.log выводит данные объекта после всех мутаций с ним
Dmytro
Возможно из-за этого
Danila
ipos
что если через console.dir сделать тот же самый эксперемент
Андрей
есть один ньюанс
Андрей
это изображение
Alexey
новый анс ?
Андрей
если делаешь тоже самое с div то все нормально
Андрей
почему-то так ведет себя только тогда, когда ref навешен на img
artalar
Приветствую!
Подскажите, каким vds вы пользуетесь для хостинга простых проектов react + mongodb? Судя по тарифам одного хостера дешевле 400 руб/ месяц не получится, это нормальная цена vds под React? Спасибо
github pages OR https://habr.com/ru/company/ruvds/blog/464571/
Андрей
Ответ, на момент вывода изображение не загрузилось, поэтому ширина 0
Mihail
закончились
Anonymous
реклама
Anonymous
дальше шо впс по рублю
Valentin
Закончились? Бан за обманную рекламу. Бан бан бан бан бан
artalar
Я бы брах гитхаб пейджес для статики и хероку для лямд - холодный старт долгий, зато полностью бесплатно.
Хотя лямды вообще не дорогие, если уметь с авс работать
Valentin
Я бы брах гитхаб пейджес для статики и хероку для лямд - холодный старт долгий, зато полностью бесплатно.
Хотя лямды вообще не дорогие, если уметь с авс работать
Чем плох гитлаб? Не давно попробовал. Там ведь полноценный ci
Nikolai
да без разницы, 30 рублей...
Лучше уж 200-300 рубликов добавить и взять в vscale или vultr нормальную виртуалку
Anonymous
лябмды какие-то, я не такой умный
Anonymous
да я знаю
Anonymous
но чтоб их использовать...
artalar
aws lamda гляньте
Nikolai
openode.io вот кстати если чисто ноду поднять надо недорого(бота например), сам пользую
Anonymous
а я не люблю амазон
Nikolai
Лямбды вроде на нетлифае и now.sh можно бесплатно юзать
Alexey
Я бы брах гитхаб пейджес для статики и хероку для лямд - холодный старт долгий, зато полностью бесплатно.
Хотя лямды вообще не дорогие, если уметь с авс работать
лямбды бесплатные вообще, вроде, до достижения лимита какого-то
Alexey
у нас сейчас бэк на лямбдах
то еще удовольствие разрабатывать, конечно
Alexey
непривычно с точки зрения... привычки к монолитному бэку / микросервисам, которые запустились и крутятся себе
Misha
И что они делают на now.sh?