Телеграмм чат группы gogolang страница 25163

Спасибо, значит это не общеизвестный зашквар, так делать :)

Уверен, что есть и готовые компоненты. Но тут всегда непонятна цена, во что выльется искать их и привязываться к чужому коду.

источник

13:38пожаловаться #7

ВС

Владимир Столяров... in Go-go!

кстати, бывают случаи, когда надо отбивать невалидный content type

источник

13:39пожаловаться #8

СГ

Сергей Гришаев... in Go-go!

ну в готовых компонентах вряд ли прям какая то магия скрыта. Если только Unmarshaler собственной реализации

источник

13:40пожаловаться #9

ВС

Владимир Столяров... in Go-go!

потому что например post запрос с content-type например application/x-www-чтототам не делает preflight проверок

источник

13:40пожаловаться #10

Alexey Er in Go-go!

Если уж сделаю свой вариант, то на контент-тайп будет пофигу. Хоть jpeg присылай, лишь бы json в теле был :)

источник

13:48пожаловаться #11

Alexey Er in Go-go!

Вот как ответ Аппстора парсят:

  resp := &ReceiptResponse{}
  err := json.Unmarshal(
    bytes.Map(func(r rune) rune {
      if unicode.IsControl(r) {
        return -1
      }
      return r
    }, body),
    resp,
  )

источник

13:49пожаловаться #12

ВС

Владимир Столяров... in Go-go!

вот вообще нет, можно легко поймать csrf

источник

13:50пожаловаться #13

Alexey Er in Go-go!

Пожалуй, в общем случае стоит проверять.
А тут внутряк, свои сервисы будут ходить и запрашивать в r/o публичные данные.

источник

13:57пожаловаться #14

ВС