DT
ну да так и есть
Size: a a a
2021 April 14
GM
Мне непонятно, как аутентфицироваться из js кода по Ajax заросу, без того, чтобы выставлять на всеобщее обозрение username и password в случае для BasicAuthentication или SessionAuthentication?
MW
jwt это просто json в base64 с сигнатурой
MW
сигнатура - это хеш от заголовков с телом сгенерированный с помощью secret_token
MW
они не хранятся на сервере - только на клиенте. подпись не позволяет подделат токен
MW
ты не понимаешб основ
GM
Нет. С токеном все понятно. Там нет пароля и юзернаме. А в случае с BasicAuthentication или SessionAuthentication? Не кроссорижин. В руководстве выше видно, что они прописывают пароль ипользователя прямо в JS код. Но это же глупость?
MW
чтобы получить токен тв должен авторизоваться с помощью логина и пароля
GM
Ок. Из бэкенда, я могу обратиться к REST API и никто не увидит мои приватные данные ушедшие на сервер REST API. А как из JS обратитьс к REST API? Там же все открыто? Ajax запрос - открыт для всzrjuj, кто не поленится заглянуть в в JS код.
MW
во первых логин и пароль вводятся в поля
A
ты думаешь в данном участке будет видно юзернейм и пароль?
AD
Условно-примитивно: напиши функцию, которая принимает два параметра: логин, пароль и отправляет с ними запрос на сервер
AD
Не надо вставлять логин/пароль в шаблон
Надо получить их от пользователя
Надо получить их от пользователя
ИМ
Всем привет. Подскажите пожалуйста, как можно отрендерить на фронте календарь на месяц? Думал как-то через тейбл, но не очень понимаю как динамически можно это отрендерить.
Сразу говорю - использование просто инпут type='data' не подходит. Потому что возле каждой даты должен быть чекбокс и юзер должен мочь выбрать свои "рабочие дни"
Сразу говорю - использование просто инпут type='data' не подходит. Потому что возле каждой даты должен быть чекбокс и юзер должен мочь выбрать свои "рабочие дни"
GM
Спасибо понял. Одним словом жестко прописывать в js - глупо, нужно как-то их передать в js (инпуты и т.д.)
DN
привет!
узнал про ruGPT-3 от сбера
может, кто знает, дает ли сбер доступ на пользование?
хочубота поднять и посмотреть, как он будет разговаривать
кто-то делал подобное?
узнал про ruGPT-3 от сбера
может, кто знает, дает ли сбер доступ на пользование?
хочубота поднять и посмотреть, как он будет разговаривать
кто-то делал подобное?
AD
так календарь или набор чекбоксов?
я бы думал в сторону какой-нибудь JS библиотеки, чтобы все красиво было
собственно, с ее поисков бы и начал
я бы думал в сторону какой-нибудь JS библиотеки, чтобы все красиво было
собственно, с ее поисков бы и начал
ИМ
набор чекбоксов в виде календаря
AD
похоже на шутку :)
ИМ
Вот по типу такого, но еще должны правильно даты быть расставлены. Вот над этим сейчас и думаю