DC
У меня рефрешь привязан к базе. Если я иду на рефрешь и его нет в базе, то я отправляю на авторизацию
Size: a a a
2021 June 12
А
Зачем хранить токены в базе. Тейлор научил?
DC
Истёк access я присылаю запрос на рефрешь. Ищу присланный рефрешь в базе. Если он истёк, то генею новый а заменяю в базе на новое значение и новая дата истечения
DC
Нет, безопасность
S
понял, т.е. каждый рефреш идет запрос в базу. хммм, как-то похоже на обычные сессии.
А
Какая безопасность в хранении в бд?
А
Так и есть, юзай сессии
DC
В том что если не держать в БД и украдут рефреш то смогут с ним работать, если делать проверку на то есть ли такой рефреш в БД, то можно слать куда подальше если украден рефреш
А
Читай про чёрные списки
S
вот это тру-вэй, имхо.
но в этом варианте как раз накладно отзывать ревреш-токен при каждом рефреше. и в какой момент тогда перевыпускать рефреш?
но в этом варианте как раз накладно отзывать ревреш-токен при каждом рефреше. и в какой момент тогда перевыпускать рефреш?
А
Я не отдаю новый рефреш, пока старый действует. Как и новый аксесс
S
а при окончании рефреш-токена кидаешь пользователя на логин?
А
Нет, фронт забирает новую пару, просто я не кладу раньше времени токены в чс, если они ещё валидные.
S
V
Народ, может кто сталкивался. На проекте используется бэкпак, 🙈 возможно это не важно. Создаётся новая модель, нормально проходит валидацию. Но при сохранении в базу как минимум два required поля не сохраняются. Продебажил бекпак в вендоре, до самого елоквента, все данные на месте. Wtf?
А
если create смотри в fillable модели
V
Бляха точно. Спасибо большое!
А
незачто... этот совет пора припинить где то...)
C
Habsa Lassy has been banned! Reason: CAS ban.
В
можно ли получить измененные значения атрибутов после сохранения?
до сохранения можно, знаю, а нужно именно поле сохранения.
$model = Menu::firstOrNew(['id' => $request->get('id')]);
$model->fill($payload);
$model->save();
event(new MenuUpdated($model));
и далее в Listener нужно получить оригинальные значения, после сохранения.до сохранения можно, знаю, а нужно именно поле сохранения.