Телеграмм чат группы nodejs

2019 November 17

Ð

Ð in Node.js — русскоговорящее сообщество

нет никакой специальной системы, лови все ошибки в try catch, специальные отправляй как тебе надо, а на все остальные - в лог и http 500

источник

20:10пожаловаться

SS

Sergey Slipchenko in Node.js — русскоговорящее сообщество

Максим

То что нагрузка в открытом виде, не мешает хранить там роль. Подделать же её нельзя, если токен подписан. В таком случае можно использовать jwt для авторизации и не лазить в базу.

Для изменившихся доступов можно хранить в памяти хэш ({ usernameFromJWT: {admin: false} }) и проверять по нём актуальность.

я вроде примерно это и сказал

источник

20:11пожаловаться

SS

Sergey Slipchenko in Node.js — русскоговорящее сообщество

Sergey Slipchenko

я вроде примерно это и сказал

только без подробностей про криптографию

источник

20:12пожаловаться

K

Kurakste in Node.js — русскоговорящее сообщество

Maxim

https://youtu.be/PfuEfIiLX34

YouTube

Чеининг функций и объектов, обработка ошибок в JavaScript

Чеининг: https://github.com/HowProgrammingWorks/Chaining Обработка ошибок: https://github.com/HowProgrammingWorks/Errors Курс «Основы программирования» с при...

🤝

источник

20:24пожаловаться

М

Максим in Node.js — русскоговорящее сообщество

Sergey Slipchenko

я вроде примерно это и сказал

Так если мы можем доверять жвт, тогда зачем проверять в базе роль?

источник

20:36пожаловаться

SS

Sergey Slipchenko in Node.js — русскоговорящее сообщество

Максим

Так если мы можем доверять жвт, тогда зачем проверять в базе роль?

нужно проверять что по этой роли положено разрешать скорее. Ну это не обязательно в базе как бы

источник

20:38пожаловаться

М

Максим in Node.js — русскоговорящее сообщество

Sergey Slipchenko

нужно проверять что по этой роли положено разрешать скорее. Ну это не обязательно в базе как бы

А, ок.

источник

20:39пожаловаться

АП

Алексей Попов in Node.js — русскоговорящее сообщество

Максим

То что нагрузка в открытом виде, не мешает хранить там роль. Подделать же её нельзя, если токен подписан. В таком случае можно использовать jwt для авторизации и не лазить в базу.

Для изменившихся доступов можно хранить в памяти хэш ({ usernameFromJWT: {admin: false} }) и проверять по нём актуальность.

Ок, отозвал админские права у пользователя
И что теперь делать? У него старый токен, в котором прописано что он админ. Токен валидный

источник

21:19пожаловаться

SS

Sergey Slipchenko in Node.js — русскоговорящее сообщество

Алексей Попов

Ок, отозвал админские права у пользователя
И что теперь делать? У него старый токен, в котором прописано что он админ. Токен валидный

Не надо уже к конкретике придираться тут

источник

21:22пожаловаться

АП

Алексей Попов in Node.js — русскоговорящее сообщество