Телеграмм чат группы nodejs

Но и проблема с размерами запросов довольно важная. Многие на неё почему-то забивают. Можно хоть гигабайтные файлы слать.

*пошел латать дыры на бэке*

Michael in Node.js — русскоговорящее сообщество

22:48пожаловаться #1

M

Grigorii K. Shartsev

Отправить запрос всё ещё можно косвенно, например, get запрос через src в картинках (не надо с get выполнять действий от имени пользователя) и были какие-то хаки с фреймами.

У тебя JWT как отправляется? хедером или кукой?

Гет запросов вобще нет. Jwt в secure httponly куке

Random Balance in Node.js — русскоговорящее сообщество

22:49пожаловаться #2

RB

*пошел латать дыры на бэке*

У какого-то пакета с вебсокетами (вроде как ws) несколько лет не хотели лимит на размер сообщения добавлять. Там чел спрашивает "как мне проверить что сообщение больше такого-то размера? и если оно выше то отменить", ему отвечают "принимаешь сообщение и смотришь msg.length". 😂

22:50пожаловаться #3

MR

Random Balance

У какого-то пакета с вебсокетами (вроде как ws) несколько лет не хотели лимит на размер сообщения добавлять. Там чел спрашивает "как мне проверить что сообщение больше такого-то размера? и если оно выше то отменить", ему отвечают "принимаешь сообщение и смотришь msg.length". 😂

Ахах

Michael in Node.js — русскоговорящее сообщество

22:51пожаловаться #4

M

Grigorii K. Shartsev

Отправить запрос всё ещё можно косвенно, например, get запрос через src в картинках (не надо с get выполнять действий от имени пользователя) и были какие-то хаки с фреймами.

У тебя JWT как отправляется? хедером или кукой?

Сейчас главная проблема, что такая моя защищенная jwt кука только на десктопе записывается. На телефоне что-то creditals не работает. Пока не нашел решения

22:51пожаловаться #5

MR

Есть либа с русскими ошибками бэка? Хочу что-то такое serverError(“404”, “some more information”, “ru”). желательно мультиязычная

倫太郎岡部 in Node.js — русскоговорящее сообщество

22:53пожаловаться #6

倫岡

Есть либа с русскими ошибками бэка? Хочу что-то такое serverError(“404”, “some more information”, “ru”). желательно мультиязычная

а ты на что?

22:54пожаловаться #7

MR

倫太郎岡部

а ты на что?

А я давно уже их сам не пишу. У меня есть json с ошибками, и несколько функций, которые добавляют что-то в разные ошибки. Думаю может либа есть

22:55пожаловаться #8

MR

Сколько можно писать что «юзер не авторизован: пароль и логин неправильны»? Мне хватило двух

22:56пожаловаться #9

MR

Или есть какие-то особо магические вещи, которые я должен отдавать юзеру на 500?

Mihail Kuzmin in Node.js — русскоговорящее сообщество

22:58пожаловаться #10

MK

Сколько можно писать что «юзер не авторизован: пароль и логин неправильны»? Мне хватило двух

Есть еще ошибки бизнес логики, и библиотек под такое ты не найдёшь, глупый вопрос

22:58пожаловаться #11

MR

Есть еще ошибки бизнес логики, и библиотек под такое ты не найдёшь, глупый вопрос

Запрос в Гугл «npm server errors» выдал кучу предложений

Random Balance in Node.js — русскоговорящее сообщество

23:00пожаловаться #12

RB

Сколько можно писать что «юзер не авторизован: пароль и логин неправильны»? Мне хватило двух

Создаёшь модуль и хранишь там тексты ошибок, на каком хочешь языке. 💁🏻‍♂️

23:00пожаловаться #13

MR

Constants enumerating the HTTP status codes. Based on the Java Apache HttpStatus API.

Есть еще ошибки бизнес логики, и библиотек под такое ты не найдёшь, глупый вопрос

Например у этой 500к загрузок неделю https://www.npmjs.com/package/http-status-codes

npm

npm: http-status-codes

Mihail Kuzmin in Node.js — русскоговорящее сообщество

23:02пожаловаться #14

MK

Запрос в Гугл «npm server errors» выдал кучу предложений

Окей, например я пишу сервис для медиков по обработке результатов анализов
Найди мне библиотеку, в которой будут описаны ошибки такой предметной области
Так понятно?

Mihail Kuzmin in Node.js — русскоговорящее сообщество

23:02пожаловаться #15

MK

Constants enumerating the HTTP status codes. Based on the Java Apache HttpStatus API.

Например у этой 500к загрузок неделю https://www.npmjs.com/package/http-status-codes

npm

npm: http-status-codes

Ты не понял о чем я говорю
На одной аутентификации ошибки не заканчиваются

23:02пожаловаться #16

MR

Окей, например я пишу сервис для медиков по обработке результатов анализов
Найди мне библиотеку, в которой будут описаны ошибки такой предметной области
Так понятно?

Ну я не говорю про специфичные вещи которые надо писать руками, а о базовых вещах

Mihail Kuzmin in Node.js — русскоговорящее сообщество

23:03пожаловаться #17

MK

Обленились вы с этим npm
Напиши класс свой, наследуйся от Error и вперед

Random Balance in Node.js — русскоговорящее сообщество

23:04пожаловаться #18

RB

Constants enumerating the HTTP status codes. Based on the Java Apache HttpStatus API.

Например у этой 500к загрузок неделю https://www.npmjs.com/package/http-status-codes

npm

npm: http-status-codes

Тебе в любом случае придётся выносить их отдельно куда-то и использовать. Если ошибки просто строки то в обычных переменных, если ещё подставляемые значения, то пишешь враппер.

Random Balance in Node.js — русскоговорящее сообщество

23:05пожаловаться #19

RB

Обленились вы с этим npm
Напиши класс свой, наследуйся от Error и вперед

Ну если на фронт отдавать JSON'ки/HTML, я думаю там просто списком достаточно, классы будут лишними.