АН
Ребята как сделать такую сортировку на питоне ?
x=["apple", "r", "C#", "cobol"]
x.max(2){|c,v| c.to_s.size<=>v.to_s.size}Size: a a a
2019 May 05
DT
это руби?
DT
psycopg2-binary
VO
Есть ли в django из коробки принудительная смена пароля через Х дней?
DT
Есть ли в django из коробки принудительная смена пароля через Х дней?
нет
VO
бомбит что с безопасностью все так здорово из коробки)
VO
А возможно ли настроить время бездействия?
1) Залогинился
2) Перемещлся по сайту
3) Если Бездествовал более Х секунд(минут)
4) Вновь на страницу авторизации
1) Залогинился
2) Перемещлся по сайту
3) Если Бездествовал более Х секунд(минут)
4) Вновь на страницу авторизации
AO
Есть ли в django из коробки принудительная смена пароля через Х дней?
это не является рекомендацией для повышения безопасности
AO
[больше нет]
iS
psycopg2-binary
спасибо сработало
AO
А возможно ли настроить время бездействия?
1) Залогинился
2) Перемещлся по сайту
3) Если Бездествовал более Х секунд(минут)
4) Вновь на страницу авторизации
1) Залогинился
2) Перемещлся по сайту
3) Если Бездествовал более Х секунд(минут)
4) Вновь на страницу авторизации
на стороне js
VO
на стороне js
1) Берем с бека время простоя
2) Смотрит время загрузки страницы
3) Если больше того что взяли с бека, то удаляем куки
Так?
2) Смотрит время загрузки страницы
3) Если больше того что взяли с бека, то удаляем куки
Так?
AO
1) Берем с бека время простоя
2) Смотрит время загрузки страницы
3) Если больше того что взяли с бека, то удаляем куки
Так?
2) Смотрит время загрузки страницы
3) Если больше того что взяли с бека, то удаляем куки
Так?
ну, можно куда-нибудь на стороне юзера же записывать время последнего запроса по API и чекать разницу текущего времени и этого времени
AO
ну или не последнего запроса, а последнего действия пользователя
VO
Просто в таком случае, пользователь может на клиенте поменять время...Пока видится вариант с тем что бы заводить отдельное поле\таблицу с последним визитом и от этого проверять на беке при каждом запрос, но это бешаная нагрузка на бд (Хотя можно и кешировать в редисе) умнее что то пока не лезет в голову
AO
сейчас нет рекомендаций принудительно разлогинивать пользователя
AO
скорее, наоборот, есть рекомендации делать passwordless "вечные" сеансы
AO
чтобы зайти повторно на сайт - нужно получить ссылку на почту и снова перейти по ней
AO
(то есть без паролей вообще, по ссылке)
AO
кто хочет - да, кнопку выйти можно оставить, а при отсуствии активности "спящий режим" и какой-нибудь пароль, но это защита "от дурака"