Эм, а ты авторизацию как делаешь?

а он знает разницу авторизация и аутентификация?)

Всё, пора спать. Свидетель авторизации и аутентификации подъехали)

Делай редирект на страницу авторизации. OAuth2 и вся фигня.

Ты тоже чтоль за сторонние сервисы для этого?

Ты тоже чтоль за сторонние сервисы для этого?

Оно поднимается за 2 минуты.

А чем меньше скоуп задачи, тем лучше.

https://github.com/dgrubelic/vue-authenticate

у них там 10 провайдеров oAuth и если тебе нужен только один, то в бандл кажется код всех десяти въедет есть там способ это фильтровать? я не нашел

та ну зачем oauth

у них там 10 провайдеров oAuth и если тебе нужен только один, то в бандл кажется код всех десяти въедет есть там способ это фильтровать? я не нашел

хз.

Всем привет

А чем тебе куки помешают? Не обратывай не нужные заголовки на клиенте

Потому что не вижу никакой необходимости использовать кукисы.

Потому что не вижу никакой необходимости использовать кукисы.

ну к примеру, если ты обновил страницу будучи авторизированным

или закрыл браузер и открыл опять

опять входить в аккаунт?

ну к примеру, если ты обновил страницу будучи авторизированным

И? Токены в хранилище браузера себе живут.

производить аутентификацию, что бы рей был доволен

или закрыл браузер и открыл опять

https://developer.mozilla.org/ru/docs/Web/API/Window/localStorage

Да что ж такое то сегодня ?

для куков и axios подойдет {withCredentials: true}

Да что ж такое то сегодня ?

Мы поняли, что тебе руками всё делать нравится.

Мы поняли, что тебе руками всё делать нравится.

Давно все сделано и упаковано.

Давно все сделано и упаковано.

Кем сделано?

Кем сделано?

Раз сделал и используй между проектами.

Удобно. Сделаем другое решение, потому что можем.

а как в конфиг аксиос засунуть можно {withCredentials: true}

а как в конфиг аксиос засунуть можно {withCredentials: true}

Зачем?

что бы куки принимало/отправляло с запросами

Раз сделал и используй между проектами.

Кстати, а тебе не стрёмно синхронное апи использовать?)

что бы куки принимало/отправляло с запросами

Эм...

Прочитай как работают куки.

да ну я читал уж

Тогда должен знать, что куки отправляются при каждом запросе.

Тогда должен знать, что куки отправляются при каждом запросе.

да но если это ajax запрос не знаю, это общепринято так или только в axios куки не передаются и не получаются

пока нет параметра {withCredentials: true}

Как указано в спецификации www.w3.org/TR/cors/#omit-credentials-flag, withCredentials позволяет нам использовать в запросе к серверу user-credentials, т.е. куки, аутентификационные данные и клиентские SSL-сертификаты.

лоооооол а шо ж ты не сказал, что у тебя сервак на другом домене?

а, кек.

да, на другом)))

CORS настраивай

Кстати, а тебе не стрёмно синхронное апи использовать?)

Почему это меня должно стремать то? Я дёргаю localStorage только в момент создания стора и в момент авторизации.

так там сделано алоу ориджин = *

вроде отправлятся стало

https://github.com/axios/axios/issues/191#issuecomment-311069164

но приходит запрос с set-cookie но у меня кука не ставиться

Почему это меня должно стремать то? Я дёргаю localStorage только в момент создания стора и в момент авторизации.

Удобно(нет).

не говоря уже о том что на сервер не отправялется, но для отправки я так понял нужно укзаать {withCredentials: true}

а для того что бы принималось, вероятно тоже

axios.defaults.withCredentials = true

но приходит запрос с set-cookie но у меня кука не ставиться

в куке какой домен стоит? случаем не домен твоего API?

в куке какой домен стоит? случаем не домен твоего API?

мммм, сек

так там сделано алоу ориджин = *

как я помню * с withCredentials не катит, только явное указание домейна

как я помню * с withCredentials не катит, только явное указание домейна

+

но это с отправкой

а с получением, но ща проверю домен

yep, домен стоит сервера

терь все ясно

Удобно(нет).

Конкретика?

Конкретика?

Лишний код, который не даёт никакого дополнительного преимущества.

Только поэтому можно отказаться от локалстораджа для токенов.

в куке какой домен стоит? случаем не домен твоего API?

хотя опять же Домен и путь говорят браузеру, что куки должна быть отправлена обратно на сервер при запросах URL для указанного домена и пути.

я же обращаюсь к серверу домен которого указан в куке

так что какая разница какой там домен

Лишний код, который не даёт никакого дополнительного преимущества.

Меньше кода? На пару строчек?

Меньше кода? На пару строчек?

Ну, строчек 10 меньше будет.

А преимущества какие у локалсторажда?

А преимущества какие у локалсторажда?

Тебе все равно придется где-то хранить refresh-token.

Тебе все равно придется где-то хранить refresh-token.

Нет. Тоже в куках.

Тебе все равно придется где-то хранить refresh-token.

Так что? Преимуществ нет, а кода больше копипастим?

Все ещё за бедную авторизацию трёте

Так что? Преимуществ нет, а кода больше копипастим?

Пара строк кода не аргумент. Считай нивелируешь парсингом этих самых кукисов.

Вот как пыха не выскочит так сразу срач

Пара строк кода не аргумент. Считай нивелируешь парсингом этих самых кукисов.

Так что? Какие преимущества у локалстораджа?

А я уже как полдня на пехапе делаю что то. Куда я залез

А я уже как полдня на пехапе делаю что то. Куда я залез

суббота-пэхапэ...

Кккомбо

Приду на работу, будут спрашивать чей-то от меня пахаре пахнет

А я уже как полдня на пехапе делаю что то. Куда я залез

На похапэ можно писать годный код же ?

Кучу императивщины можно писать. Мне пхп по рукам бьет, если пытаюсь в функциональность

Пыха норм лучше джс гибче и читабельней

А функц подход это ж прошлый век

Но код стайл мне понравился, он строгий и красивый, но в js юзать никогда не буду.

А функц подход это ж прошлый век

Толсто

А функц подход это ж прошлый век

Ну ну

Сегодня пхп день

Тоже с ним копался

Но код стайл мне понравился, он строгий и красивый, но в js юзать никогда не буду.

Какой он там?

Какой он там?

Императорский

Ну, я словами не объясню, но я не знаю как они сделали, но ощущение как будто каждая строчка с идеальным отступом

Типо она всегда там была

Друг еще говорит, что они пытаются все стандартизировать, похуй что. Лишь бы стандарт

Хотя я реально не понимаю когда метод класса, а когда свойство функции. Часто на бум пытаюсь.

Ну, такое там стандартизирование... Стандартную библиотеку в 2018 нормальную не могут сделать.

Ну, такое там стандартизирование... Стандартную библиотеку в 2018 нормальную не могут сделать.

На нее походу просто положили.

У них везде камел и паскаль кейс, а стандартная либа почему-то снейк, лол.

А что именно пишешь

Ну, такое там стандартизирование... Стандартную библиотеку в 2018 нормальную не могут сделать.

Они только к 7-ой версии парсер нормальный сделали.

Какая там stdlib ?

Да натягивай на cms которая на ларе построенна, сайтик. Без боли и страданий.