В любом случае на клиент должны приходить только разрешенные данные

Поэтому что там можно вытянуть с клиента - не представляю

ну первое что в голову приходит, нельзя делать в SPA условный рендеринг на основании admin:true например

с другой стороны исходники SPA всегда открыты

и полуается как бы пофиг...

Можно, но при условии что данные админские обычным юзерам не шлются

В любом случае на клиент должны приходить только разрешенные данные

ну с этой задачей JWT справляется. я просто не делал никогда JWT, поэтому очень не уверенно себя в этом вопросе чувствую

Токен не говорит тебе что твой юзер админ. По переданому токена ты на бэкенде поднимаешь пользователя и смотришь что к чему

Допустим я хакнул и прописал админ тру - появилась секция админской панельки но кнопки работать не будут и никакой инфы внутри не будет

Можно, но при условии что данные админские обычным юзерам не шлются

да, конечно, при каждом вызове API чекаем на сервере валидность токена.

Кстати, чек валидности и запрос в бд за юзером - 2 отдельные стадии

Кстати, чек валидности и запрос в бд за юзером - 2 отдельные стадии

Зависит от реализации же. Или вы о чем то конкретном?

Я о своем опыте... Я имел ввиду что сначала расшифровка токена. Не расшифруется - выброс ошибки. Расшифруется - можно дергать бд

спасибо, ребят. вроде ничего нового не узнал, но как то устаканилось в голове.

Зачем? Если у тебя 1-1 связь токен с юзером

Хм, такой реализации не видел. Например потому что в токене записано время истечения

В бд конечно его тож можно записать, но чето такой вариант мне не нравится

Ребят а что является флудом ?

Мне нравится чат https://gitter.im/dev-ua любой подчат, - все по существу )) Listochkin фильтрует )

Хм, такой реализации не видел. Например потому что в токене записано время истечения

так мы не про кукишные токены?

Про жвт

как вы код дебавжите? у вас нормально подтягиваются map файлы?

как вы код дебавжите? у вас нормально подтягиваются map файлы?

Такое же замечание

просто если я еще как-то могу распознать свой код в eval, но чужой код - уже нет

для этого специально source map придумали

есть доступ к webpack конфигам?

Кто-то использует ESLint? Использую AirBNB. По умолчанию позволяет выполнять мутации только используя Vue.set(obj, 'key', value) Подскажите измениить наситройки для мутированя данных имзенением значения (value += value + 1)?

Кто-то использует ESLint? Использую AirBNB. По умолчанию позволяет выполнять мутации только используя Vue.set(obj, 'key', value) Подскажите измениить наситройки для мутированя данных имзенением значения (value += value + 1)?

какую пишет ошибку?

http://eslint.org/docs/rules/no-param-reassign Assignment to property of function parameter 'state'

Говорит, нужно изменять данные созданием нового объекта или ключа

ну ты просто

изменяешь скорее всего аргумент

пришедший в функцию

есть доступ к webpack конфигам?

Да, есть

для этого специально source map придумали

Там просто куча различных версий source map и непонятно что юзать

для дева у меня пока так стоит: devtool: '#eval-source-map'

Там просто куча различных версий source map и непонятно что юзать

в скринкасте Кантора по webpack был разбор соурсмапов

странно, оно вообще по-умолчанию должно работать

у тебя в eval, по идее, sourcemap уже прописан

в конце строки навреное

парни, у меня ошибка при компиляции из-за того что адрес к бекграуду не верный. я прописываю адрес к фактическому месту нахождения картинки в скоплирированной папке(public), а консоль ругается, хочет путь в папке resorces. как быть?

прописать путь к папке resorces?

ты чем проект собираешь?

если Webpack, то путь нужно указывать к исходнику

elixir webpack

ну так а зачем мне к исходнику?

если в скмпилированной папке путь другой

ты до этого работал с вебпаком?

немного.

изображения собираю таким образом. .copy(['resources/assets/js/components/**/*.jpg', 'resources/assets/img/'], 'public/img')

и собсвенно пути прописываю как дял паблика

это код из конфига?

нет. из галпфайла

я же спросил, чем собираешь) что такое elixir, кстати?

апи для laravel

ругается консоль в смысле в браузере или лог терминала?

собирает вебпак, вшитый в elixir. лог

можно лог?

сек

у меня есть ответ, но я не уверен, что он верный, т.к. с такой связкой я не работал

вот

короткий ответ - указывай путь к исходникам

надо длинный?

ERROR: S client not available

ну укажу я к исходникам, но у меня же не будет бекграунда по итогу

с чего ты взял?

Webpack обернет содержимое импортируемого файла в модуль и добавит его в твой JS-код

неа.

ничего он не делает

то есть ты проверил?

да

а как ты это проверил?

открыл инспектор и путь посмотрел.

если я указываю путь к исходникам из компонента к примеру "/home.jpg", то конечно же так и компилируется.

вот только в паблике, то у меня путь к этой картинке другой

я не уверен, что твоя картинка в паблике вообще используется в собранном билде под проверил я подразумеваю собрал проект для продакнеша и запустил на сервере, открыл в браузере и посмотрел

да, так и проверил

и что конкретно ты там увидел?

картинки нет?

картинка есть, путь к ней не верный

как это он не верный, если она там есть?)

:)

картинка в img/ , а путь в корень

можешь сделать скриншот из браузера с открытым инспектором, чтобы было всё это видно?

картинка в img/ , а путь в корень

то что она "изначально" была в img ни о чем не говорит

вебпак в процессе сборки скидывает все ресурсы в корень

он имеет полное право делать с ними все что угодно - переименовывать, изменять пути и т.д.

я собираю все картинки из всех компонент и кладу их в необходимую мне папку на продакшене, вот так .copy(['resources/assets/js/components/**/*.(svg|jpg|png)', 'resources/assets/img/'], 'public/img'). какие пути мне нужно прописывать? что они были верны для продакшена.

насколько я понимаю (но тут я не эксперт - я gulp не использую, просто нет необходимости) - вы не должны копировать что-то gulpом

все ресурсы для работы приложения будут собраны вебпаком и сложены в папку в соответствии с его настройками

+1

насколько я понимаю, я и так копирую вебпаком. исходя из специфического синтаксиса elixir'a elixir(function(mix) { mix.webpack('app.js').copy(['resources/assets/js/components/**/*.jpg', 'resources/assets/img/'], 'public/img') вот развернутый вид

Если вспоминать мое прошлое верстальщика с gulp, то копирование ресурсов к папку билда было обычным делом :) Ну а про webpack согласен, да.

нет, это просто fluent-синтаксис

ладно, можете навести на стинный путь, как быть? чтоб максимально быстро и без жертв.)

по идее выкинуть копирование и все