Телеграмм чат группы nodejs

Он имел ввиду что get это идемпотентный метод. Идемпотентным методом называется метод, повторный вызов которого не влечёт изменений на сервере. Например хоть 1000 раз запроси картинку с сервера, ничего не поменяется. Поэтому get нельзя использовать для неидеподентных запросов. Запрос на аутентификацию не являнтся идемпотентным потому что при каждом запросе новая сессия создаётся.

Поэтому для аутентификации ты должен использовать post метод, так как post неидемподентный

Понимаю, но при логине мне нужно получить csrf token
Значит мне нужно ещё вызвать get запрос, без параметров что бы получить токен

источник

00:51пожаловаться

W

Without Hands in Node.js — русскоговорящее сообщество

Правильно?

источник

00:52пожаловаться

JD

John Doe in Node.js — русскоговорящее сообщество

Without Hands

Правильно?

Зависит от задачи. Если тебе надо получать токен отдельным запросом, то без проблем, главное чтобы идемподентность не нарушалась. А так можно токен передать в ответ на post запрос, это нормальная практика

источник

00:54пожаловаться

W

Without Hands in Node.js — русскоговорящее сообщество

John Doe

Зависит от задачи. Если тебе надо получать токен отдельным запросом, то без проблем, главное чтобы идемподентность не нарушалась. А так можно токен передать в ответ на post запрос, это нормальная практика

Ну суть в том что при логине у меня будут записиваться токены для jwt в куки и мне нужно защитить куки с помощью csrf token’a. Можешь посоветовать подойдёт ли то что я написал выше к этой задаче?

источник

00:56пожаловаться

JD

John Doe in Node.js — русскоговорящее сообщество

Without Hands

Ну суть в том что при логине у меня будут записиваться токены для jwt в куки и мне нужно защитить куки с помощью csrf token’a. Можешь посоветовать подойдёт ли то что я написал выше к этой задаче?

Не понимаю как куки защищаются через csrf токен и при чем тут get запрос

источник

01:06пожаловаться

JD

John Doe in Node.js — русскоговорящее сообщество

csrf токен защищает от отправки форм с других сайтов

источник

01:08пожаловаться

W

Without Hands in Node.js — русскоговорящее сообщество

John Doe

csrf токен защищает от отправки форм с других сайтов

Возможно я не всё до конца понял, как мне защитить куки?

источник

01:12пожаловаться

PS

Pavel Shakhov (pongo) in Node.js — русскоговорящее сообщество

Назар Калитюк

Ребят, может задаю глупый вопрос, но чем Коа и Fastify отличаються от Express в плане работы и разработки приложений? Я имею ввиду какие то кор различия. Например чем отличаеться Nest от Express я вижу.

кардинальных различий нет. просто больше встроенных вещей, упрощающих работу. но это все еще библиотеки, а не фреймворки, как нест

источник

01:12пожаловаться

JD

John Doe in Node.js — русскоговорящее сообщество

Without Hands

Возможно я не всё до конца понял, как мне защитить куки?

От чего?

источник

01:13пожаловаться

W

Without Hands in Node.js — русскоговорящее сообщество