IK
3его сына Камилем назову
Size: a a a
2020 March 04
EV
Смотрите есть graphql мутация обновление пользователем каких-то своих настроек. Зачем передавать в качестве параметра мутации ID пользователя? если у нас по-любому будет гвард на авторизированность пользователя и нам нужно гарантировать что пользователь не сможет изменить настройки другого пользователя.
IK
все верно
IK
там из контекста берешь юзер ид
EV
Просто мне попался API в котором аватарка пользователь грузит через мутацию, и первым параметром передаётся id этого пользователя. И подумал а зачем?
И
3его сына Камилем назову
и ремнём по жопе с вопросом "где мультипровайдеры"
AB
Просто мне попался API в котором аватарка пользователь грузит через мутацию, и первым параметром передаётся id этого пользователя. И подумал а зачем?
когда не успел RBAC реализовать)
DB
Просто мне попался API в котором аватарка пользователь грузит через мутацию, и первым параметром передаётся id этого пользователя. И подумал а зачем?
О, клёво, то есть любой юзер может любому юзеру изменить аватарку?
V
привет, ребята. помогите пожалуйста, пытаюсь сделать авторизацию с использованием access, refresh токенов.
делал по примеру из документации, но вот запутался, как внедрить ещё использование refresh токена? Вот мой код: https://codesandbox.io/s/cocky-antonelli-q3o9f
делал по примеру из документации, но вот запутался, как внедрить ещё использование refresh токена? Вот мой код: https://codesandbox.io/s/cocky-antonelli-q3o9f
DB
Vadym
привет, ребята. помогите пожалуйста, пытаюсь сделать авторизацию с использованием access, refresh токенов.
делал по примеру из документации, но вот запутался, как внедрить ещё использование refresh токена? Вот мой код: https://codesandbox.io/s/cocky-antonelli-q3o9f
делал по примеру из документации, но вот запутался, как внедрить ещё использование refresh токена? Вот мой код: https://codesandbox.io/s/cocky-antonelli-q3o9f
Используй
express-sessionV
Используй
express-sessionа вот сам решреш токен где генерить? в auth.service?
И
Vadym
а вот сам решреш токен где генерить? в auth.service?
как вариант да
IK
и ремнём по жопе с вопросом "где мультипровайдеры"
c диай боль ваще конечно ( уже несколько дней сижу выкручиваюсь как могу, блин в анге ваще норм все (
EV
О, клёво, то есть любой юзер может любому юзеру изменить аватарку?
ну я смотрю пока только на саму схему и там есть только директива возле мутации, что пользователь должен быть авторизирован
И
c диай боль ваще конечно ( уже несколько дней сижу выкручиваюсь как могу, блин в анге ваще норм все (
шо там у тебя ?
IK
сложно все, ну решаемо
IB
Всем привет. Писал в групе ноды, там тишина, меню обсуждают, спрошу здесь еще может кто в курсе
Пилил ли кто нить яндекс кассу на ноде с этим пакетом?
https://github.com/lodosstm/yandex-checkout-node
чет не могу въехать по алгоритму как все работает в целом - надо же и на фронте че нить пилить? виджет ставить?
на гите описано толькло как отправить запрос на платеж и как проверять состояние.
Пилил ли кто нить яндекс кассу на ноде с этим пакетом?
https://github.com/lodosstm/yandex-checkout-node
чет не могу въехать по алгоритму как все работает в целом - надо же и на фронте че нить пилить? виджет ставить?
на гите описано толькло как отправить запрос на платеж и как проверять состояние.
DL
Всем привет. Писал в групе ноды, там тишина, меню обсуждают, спрошу здесь еще может кто в курсе
Пилил ли кто нить яндекс кассу на ноде с этим пакетом?
https://github.com/lodosstm/yandex-checkout-node
чет не могу въехать по алгоритму как все работает в целом - надо же и на фронте че нить пилить? виджет ставить?
на гите описано толькло как отправить запрос на платеж и как проверять состояние.
Пилил ли кто нить яндекс кассу на ноде с этим пакетом?
https://github.com/lodosstm/yandex-checkout-node
чет не могу въехать по алгоритму как все работает в целом - надо же и на фронте че нить пилить? виджет ставить?
на гите описано толькло как отправить запрос на платеж и как проверять состояние.
На php могу алгоритм рассказать, если интересно.
DL
Думаю тут такой же должен быть
IB
На php могу алгоритм рассказать, если интересно.
да такой же по сути, мне только сам принцип нужен