Телеграмм чат группы nodejs

2020 May 19

ЕП

Евгений Пантелеев... in Node.js — русскоговорящее сообщество

Видимо, в скором будущем буду пробовать, спасибо

источник

12:29пожаловаться #1

꧁岡

꧁倫太郎岡部꧂... in Node.js — русскоговорящее сообщество

Евгений Пантелеев

херня это все
я раньше тоже против жвт топил (ссылаясь на эту же схему), но, как оказаось, просто не умел его готовить.
основные плюсы жвт:
1. Можно хранить нужные данные прям в ключе
2. Безопасность

Если у тебя сопрут ключ сессии, то под ним сможет работать N хацкеров, а никто даже не узнает

Безопасность и жвт) улыбнуло)

А какие данные кроме id юзера ты там собрался хранить?

источник

12:33пожаловаться #2

MK

Mihail Kuzmin in Node.js — русскоговорящее сообщество

꧁倫太郎岡部꧂

Безопасность и жвт) улыбнуло)

А какие данные кроме id юзера ты там собрался хранить?

ну подписывается же токен, значит безопасно

источник

12:36пожаловаться #3

꧁岡

꧁倫太郎岡部꧂... in Node.js — русскоговорящее сообщество

Mihail Kuzmin

ну подписывается же токен, значит безопасно

Это не значит что данные в нём зашифрованы)

источник

12:37пожаловаться #4

MK

Mihail Kuzmin in Node.js — русскоговорящее сообщество

꧁倫太郎岡部꧂

Это не значит что данные в нём зашифрованы)

я рофлил, а ты не распарсил

источник

12:37пожаловаться #5

GS

Grigorii K. Shartsev in Node.js — русскоговорящее сообщество

Евгений Пантелеев

херня это все
я раньше тоже против жвт топил (ссылаясь на эту же схему), но, как оказаось, просто не умел его готовить.
основные плюсы жвт:
1. Можно хранить нужные данные прям в ключе
2. Безопасность

Если у тебя сопрут ключ сессии, то под ним сможет работать N хацкеров, а никто даже не узнает

1. а можно хранить данные прямо в сессии (отправляться и храниться на клиенте при этом больше не будет)
2. Что безопасно, чем безопасно?

источник

12:37пожаловаться #6

ЕП

Евгений Пантелеев... in Node.js — русскоговорящее сообщество

꧁倫太郎岡部꧂

Безопасность и жвт) улыбнуло)

А какие данные кроме id юзера ты там собрался хранить?

про безопасность я же уже написал
если сопрут refresh, то основной юзер потом его заюзать не сможет => станет ясно, что токен сперли
если сопрут access, то ничего страшного, он живет часа пол.

Хранить там ник, права, например
Чтобы за юзером в базу лазить не надо было.

источник

12:39пожаловаться #7

꧁岡

꧁倫太郎岡部꧂... in Node.js — русскоговорящее сообщество

Евгений Пантелеев

про безопасность я же уже написал
если сопрут refresh, то основной юзер потом его заюзать не сможет => станет ясно, что токен сперли
если сопрут access, то ничего страшного, он живет часа пол.

Хранить там ник, права, например
Чтобы за юзером в базу лазить не надо было.

А если юзер удалил учетку/ты его забанил?
Что тогда делать будешь?

источник

12:40пожаловаться #8

MK

Mihail Kuzmin in Node.js — русскоговорящее сообщество

Евгений Пантелеев

про безопасность я же уже написал
если сопрут refresh, то основной юзер потом его заюзать не сможет => станет ясно, что токен сперли
если сопрут access, то ничего страшного, он живет часа пол.

Хранить там ник, права, например
Чтобы за юзером в базу лазить не надо было.

за пол часа можно что угодно наделать

источник

12:40пожаловаться #9

ЕП

Евгений Пантелеев... in Node.js — русскоговорящее сообщество

Grigorii K. Shartsev

1. а можно хранить данные прямо в сессии (отправляться и храниться на клиенте при этом больше не будет)
2. Что безопасно, чем безопасно?

Что случится, если хакет у тебя эту сессию сопрет? У него будет бесконечный доступ, а пользователь об этом не узнает?

источник

12:40пожаловаться #10

꧁岡

꧁倫太郎岡部꧂... in Node.js — русскоговорящее сообщество