в
если ты имеешь ввиду, что не хочешь делать запросы с фронта на бэк в виде /api/user/:id или тип того, то пихай айдишник в пост дату 😂
но я не понимаю зачем
но я не понимаю зачем
Size: a a a
2020 June 04
АК
не совсем понял что ты имеешь ввиду
Тебе надо из бд достать запись √1 , она конфиденциальна и принадлежит только пользователю 166, а я пользователь 167 и говорю дай мне запись 1
в
ну и в чем проблема? сделай защиту
в
если у тебя сервис всем подряд что угодно показывает, то это дуршлак а не сервис
АК
ну и в чем проблема? сделай защиту
Авторизация на том же бэке?
nn
Алексей Коршунов
Тебе надо из бд достать запись √1 , она конфиденциальна и принадлежит только пользователю 166, а я пользователь 167 и говорю дай мне запись 1
Создай таблицу хешей и в ней храни сессионный хеш (любая строка) и ид пользователя.
Потом все просто. Передаешь хеш, проверяешь есть ли по такому хешу запись, если есть, берешь айди юзера с записи
Потом все просто. Передаешь хеш, проверяешь есть ли по такому хешу запись, если есть, берешь айди юзера с записи
в
а чо, бывает авторизация на фронте? я что-то пропустил?
АК
а чо, бывает авторизация на фронте? я что-то пропустил?
Есть
в
Создай таблицу хешей и в ней храни сессионный хеш (любая строка) и ид пользователя.
Потом все просто. Передаешь хеш, проверяешь есть ли по такому хешу запись, если есть, берешь айди юзера с записи
Потом все просто. Передаешь хеш, проверяешь есть ли по такому хешу запись, если есть, берешь айди юзера с записи
как вариант
СМ
Алексей Коршунов
Есть
Чо?
nn
как вариант
Я так делаю)
СМ
Как можно авторизоваться на фронте, если фронт ничего не должен знать о пользователях?
в
не, ну я видел что чел пытался сделать модальное окно на пхп, но авторизация на фронте это что-то новое
T
Если я узнал его email, зарегал аккаунт там, где его не было прежде и войду?
Ну тут, наверное, имеется в виду OAuth2
в
небось всю бд в localStorage хранить надо)))
T
Много где такое используется. Читать документацию к паспорту.
АК
?
в
кстати про авторизацию, кто-нибудь тут делал SSO?
АК
кстати про авторизацию, кто-нибудь тут делал SSO?
Я, но через adfs
в
звучит страшно