е
реально олень, спасибо люди добрые. надо было не только в скрипте но и в индекс.хтмл заменить апи ключ на свой.
Size: a a a
2020 February 29
ЛХ
а разве await на топ-левеле в ноде 8.6.0 есть?
А он где-то есть на топ левеле?
u
А он где-то есть на топ левеле?
в ноде только в repl и в сборщиках в эксперементалке
DD
Добавил: Уже все норм
Если в сукьюр куку писать, то и httpOnly нужно ставить. Как тогда эту куку отправлять на сервер через аякс для проверки юзера?
Если в сукьюр куку писать, то и httpOnly нужно ставить. Как тогда эту куку отправлять на сервер через аякс для проверки юзера?
Все куки и так отправляются, их не надо специально отправлять
M
Все куки и так отправляются, их не надо специально отправлять
Я уже понял. У меня один раз не отправилось і зразу же написал) Уже все норм
L
Приветствую, что должен знать бэкэнд прогер на js что бы справляться со всеми задачами?
.
М
Приветствую, что должен знать бэкэнд прогер на js что бы справляться со всеми задачами?
Всё. 😂
А если серьёзно — конкретики не хватает.
А если серьёзно — конкретики не хватает.
M
Вот только у меня идет разделения. Front на localHost:3000, а нода на localHost:8080
KG
Вот только у меня идет разделения. Front на localHost:3000, а нода на localHost:8080
nginx вам в помощь
KG
вам нужно проксировать запросы к вашему фронтенду и бекенду
M
вам нужно проксировать запросы к вашему фронтенду и бекенду
Спасибо, сейчас загуглю
M
Но на продакшине, можно и на один домен поставить ноду і vue?
АК
Вот только у меня идет разделения. Front на localHost:3000, а нода на localHost:8080
А в куках нужно ещё устанавливать домен. Его можно с помощью process.env в приложение прокидывать
KG
так и надо деплоить
RK
ребята привет!
вопрос по https://github.com/expressjs/csurf
говорят мне в примере:
миддлвэйр один в обоих примерах, однако во втором происходит магия, и не объясняется как проверился токен и что случится при его отстутвии, можете пояснить пожалуйста?
вопрос по https://github.com/expressjs/csurf
говорят мне в примере:
app.get('/form', csrfProtection, function (req, res) {
// pass the csrfToken to the view
res.render('send', { csrfToken: req.csrfToken() })
})
app.post('/process', parseForm, csrfProtection, function (req, res) {
res.send('data is being processed')
})миддлвэйр один в обоих примерах, однако во втором происходит магия, и не объясняется как проверился токен и что случится при его отстутвии, можете пояснить пожалуйста?
RK
и еще вопрос: он сравнивает токен из формы и из кук?
RK
если кто то откроет несколько вкладок, то все пойдет по п#зде и будет работать только последняя?
вот столько много вопросов
вот столько много вопросов
M
ребята привет!
вопрос по https://github.com/expressjs/csurf
говорят мне в примере:
миддлвэйр один в обоих примерах, однако во втором происходит магия, и не объясняется как проверился токен и что случится при его отстутвии, можете пояснить пожалуйста?
вопрос по https://github.com/expressjs/csurf
говорят мне в примере:
app.get('/form', csrfProtection, function (req, res) {
// pass the csrfToken to the view
res.render('send', { csrfToken: req.csrfToken() })
})
app.post('/process', parseForm, csrfProtection, function (req, res) {
res.send('data is being processed')
})миддлвэйр один в обоих примерах, однако во втором происходит магия, и не объясняется как проверился токен и что случится при его отстутвии, можете пояснить пожалуйста?
Во втором есть парсер формы. Без него невозможно проверить валидный ли токен
RK
Во втором есть парсер формы. Без него невозможно проверить валидный ли токен
да похеру на этот парсер, там просто body-parser
вопрос то совсем в другом, что случится если проверка не сработает?
вопрос то совсем в другом, что случится если проверка не сработает?