ДМ
если ту же знаешь нест, легче входить в новые проекты на нем, чем если ты знаешь экспресс и входишь в новый проект на экспрессе
Size: a a a
2021 January 28
ДМ
так как архитектура выглядит +- одинаково
I
я что сказал, что в технологию не надо входить?
Если в технологию надо все равно входить, то зачем говорить про то что порог входа в проект ниже чем в технологию, итоговый порог все равно выше
ДМ
на экспрессе если загуглить ту же авторизацию, можно увидеть по 10 разных устройств проектов
I
на экспрессе если загуглить ту же авторизацию, можно увидеть по 10 разных устройств проектов
Годный аргумент
DD
Не понимаю, как. Отправляем запрос за смену пароля с предварительно сгенерированным фингерпринтом, получаем токен в почте, отправляем его с тем же фингерпринтом.
1. Генерируем фингерпринт
2. Отправляем его вместе с email пользователя
3. Сервер генерирует jwt с id из таблицы сбросов паролей. Токен может протухнуть
4. Фингерпринт записываем в память с ключем id таблицы сброса паролей и ttl = время жизни токена
5. Отдаём ответ
6. Отправляем письмо, где ссылка на ресурс сброса пароля + /?key=jwt
1. Кто-то получает доступ к почте пользователя
2. Переходит по ссылке, получает фингерпринт, вводит новый пароль и отправляет его
4. Сравниваем фингерпринты и понимаем что кто-то пытается сбросить пароль из другого браузера
Важно понимать что фингерпринт может блочиться плагинами браузера и его опенсорсную версию нужно дописывать, она не идеальна
2. Отправляем его вместе с email пользователя
3. Сервер генерирует jwt с id из таблицы сбросов паролей. Токен может протухнуть
4. Фингерпринт записываем в память с ключем id таблицы сброса паролей и ttl = время жизни токена
5. Отдаём ответ
6. Отправляем письмо, где ссылка на ресурс сброса пароля + /?key=jwt
1. Кто-то получает доступ к почте пользователя
2. Переходит по ссылке, получает фингерпринт, вводит новый пароль и отправляет его
4. Сравниваем фингерпринты и понимаем что кто-то пытается сбросить пароль из другого браузера
Важно понимать что фингерпринт может блочиться плагинами браузера и его опенсорсную версию нужно дописывать, она не идеальна
I
я вот вообще мечтаю чтобы тс компилился в веб ассембли, даже есть такой проект https://www.assemblyscript.org/
все что на тс сейчас как то асоциируется с жс, так как только в него полностью нормально может компилится, если он сможет как шарп (который тоже с ооп и декораторами) компилится в бинарь будет супер вообще, и рассуждать о тс и сравнивать его с жс это просто временно, и в этом прекрастном будущем нест будет компилится в бинарь а не в жс который юзает експресс, и абстракции неста позволяют такое провернуть
все что на тс сейчас как то асоциируется с жс, так как только в него полностью нормально может компилится, если он сможет как шарп (который тоже с ооп и декораторами) компилится в бинарь будет супер вообще, и рассуждать о тс и сравнивать его с жс это просто временно, и в этом прекрастном будущем нест будет компилится в бинарь а не в жс который юзает експресс, и абстракции неста позволяют такое провернуть
Тс же компилится в вебассембли
I
я вот вообще мечтаю чтобы тс компилился в веб ассембли, даже есть такой проект https://www.assemblyscript.org/
все что на тс сейчас как то асоциируется с жс, так как только в него полностью нормально может компилится, если он сможет как шарп (который тоже с ооп и декораторами) компилится в бинарь будет супер вообще, и рассуждать о тс и сравнивать его с жс это просто временно, и в этом прекрастном будущем нест будет компилится в бинарь а не в жс который юзает експресс, и абстракции неста позволяют такое провернуть
все что на тс сейчас как то асоциируется с жс, так как только в него полностью нормально может компилится, если он сможет как шарп (который тоже с ооп и декораторами) компилится в бинарь будет супер вообще, и рассуждать о тс и сравнивать его с жс это просто временно, и в этом прекрастном будущем нест будет компилится в бинарь а не в жс который юзает експресс, и абстракции неста позволяют такое провернуть
Мб сыровато пока, но компилится
🏡K
I
Тс же компилится в вебассембли
с ооп там не все хорошо, тамурезанный тс
I
с ооп там не все хорошо, тамурезанный тс
Ооп не нужен же
🏡K
без ооп и декораторов смысла не сильно много для енертпрайз
🏡K
I
Ооп не нужен же
я походу тебя забаню скоро)
I
без ооп и декораторов смысла не сильно много для енертпрайз
Хаскелл разработчики в тесле: 🗿🗿🗿
I
я походу тебя забаню скоро)
Нинадо)
MA
1. Генерируем фингерпринт
2. Отправляем его вместе с email пользователя
3. Сервер генерирует jwt с id из таблицы сбросов паролей. Токен может протухнуть
4. Фингерпринт записываем в память с ключем id таблицы сброса паролей и ttl = время жизни токена
5. Отдаём ответ
6. Отправляем письмо, где ссылка на ресурс сброса пароля + /?key=jwt
1. Кто-то получает доступ к почте пользователя
2. Переходит по ссылке, получает фингерпринт, вводит новый пароль и отправляет его
4. Сравниваем фингерпринты и понимаем что кто-то пытается сбросить пароль из другого браузера
Важно понимать что фингерпринт может блочиться плагинами браузера и его опенсорсную версию нужно дописывать, она не идеальна
2. Отправляем его вместе с email пользователя
3. Сервер генерирует jwt с id из таблицы сбросов паролей. Токен может протухнуть
4. Фингерпринт записываем в память с ключем id таблицы сброса паролей и ttl = время жизни токена
5. Отдаём ответ
6. Отправляем письмо, где ссылка на ресурс сброса пароля + /?key=jwt
1. Кто-то получает доступ к почте пользователя
2. Переходит по ссылке, получает фингерпринт, вводит новый пароль и отправляет его
4. Сравниваем фингерпринты и понимаем что кто-то пытается сбросить пароль из другого браузера
Важно понимать что фингерпринт может блочиться плагинами браузера и его опенсорсную версию нужно дописывать, она не идеальна
Это верно, но очень узкий кейс, от которого нет смысла защищаться. Если кто-то получил доступ к почте, то почему он не может самостоятельно отправить запрос на смену пароля со своим фингерпринтом?
MA
I
Ооп не нужен же
Оо.. Серьезное заявление.
D
I
Ооп не нужен же
Покажи пример своего проекта на NodeJS на Гитхаб. Без Неста и без ООП
MA
Это верно, но очень узкий кейс, от которого нет смысла защищаться. Если кто-то получил доступ к почте, то почему он не может самостоятельно отправить запрос на смену пароля со своим фингерпринтом?
И фингерпринт не нужен. Достаточно снегерить на клиенте рандомный токен, положить его в ls и отправить с запросом.
🏡K
Покажи пример своего проекта на NodeJS на Гитхаб. Без Неста и без ООП
покажи свой гитхаб и я скажу кто ты)
I
Покажи пример своего проекта на NodeJS на Гитхаб. Без Неста и без ООП
Нет проекта который мог бы выложить публично, сорян. Но в целом все мои проекты такие.