Н
Size: a a a
2020 July 24
AR
бд/клиент лучше явно передавать, не через контекст
через dependency inversion и т.д. можно передавать
AR
Кстати, кто что логирует в рамках запроса? Каждый запрос в сторонние сервисы (в бд, мейлер, проч), либо только ошибки от этих сервисов?
можно с разным severity это делать
AR
у меня когда-то была задумка динамически порог severity определять для всех подсистем и юзера, чтобы дебажить было веселее, но пока что хватает производительности писать почти всё в лог
VM
Кстати, кто что логирует в рамках запроса? Каждый запрос в сторонние сервисы (в бд, мейлер, проч), либо только ошибки от этих сервисов?
Ток ошибки
AR
Ага, то есть когда дебажите, то уровень дебага и прямо запросы логируете, а когда в проде, то только ошибки?
Ну да.
На ранних стадиях проекта можно оставлять в проде дебажный режим (главное туда не писать чувствительные данные).
На ранних стадиях проекта можно оставлять в проде дебажный режим (главное туда не писать чувствительные данные).
VM
Ток ошибки
Иногда сам запрос
Н
Ну да.
На ранних стадиях проекта можно оставлять в проде дебажный режим (главное туда не писать чувствительные данные).
На ранних стадиях проекта можно оставлять в проде дебажный режим (главное туда не писать чувствительные данные).
Вот с чувствительными данными проблема, так как они в самом запросе будут скорее всего
VM
Ну да.
На ранних стадиях проекта можно оставлять в проде дебажный режим (главное туда не писать чувствительные данные).
На ранних стадиях проекта можно оставлять в проде дебажный режим (главное туда не писать чувствительные данные).
Речь про пароли что ли?
VM
Так их в шифрованном виде в базу льют
Н
Речь про пароли что ли?
имя фамилия уже чувствительные данные
AR
Так в запросе они в нешифрованном :)
AR
Фейсбук так два раза обделался, логируя плейнтекстом пароли.
VM
Так в запросе они в нешифрованном :)
Я логгирую в клиенте, не в бд
AR
Ну да, в клиенте во время аутентификации мы принимаем нешифрованный пароль же.
AR
имя фамилия уже чувствительные данные
Я с недавнего времени предпочитаю даже имейлы не светить особо.
VM
Ну да, в клиенте во время аутентификации мы принимаем нешифрованный пароль же.
Принимаем, но дальше ему не надо уходить, потому шифруешь в клиенте и уже в таком виде куда угодно, хоть на продажу