V
скукота
Size: a a a
2021 September 27
AT
get ice cream
V
так я уже
B
Всем доброго вечера
B
Отписываюсь по вчерашней ттеме
B
Перепробовал все что рекомендовали не получилось запустить оказалось разные версии питона и сборка заново не пошла. Писал установи Пип затем фласк все это было установлено.
B
Исход плюнул создал новый venv установил фласк перебросил папки с тестовым hello.py и вуаля запустился тестовый сервер и вуаля все поднялось
B
Спасибо всем кто отписался по моей проблеме вчера вместе нашли выход
B
😉
B
Просто фласк оказался по проще чем joomla по началу буду двигаться дальше в сторону фласка.
V
сейчас бы сравнивать фласк с joomla, жесть)
B
Почему ?
И
Даров ребят. Есть фронт на JS, статичный. Хочу через него обращаться к фласку, а фласк будет с БД брать данные и отдавать на фронт обратно. Вопрос. Каким макаром мне построить аутентификацию между бэком и фронтом, чтобы через фронт не могли заглянуть в БД через БЭк, отсев по IP при запросе?
AB
JWT токен. Никто не может к вам заглянуть в БД через фронт. Только если вы даете простор для иньекций.
И
хм, а вот как его может генерировать статичное react приложение это фиг его знает, тоже об этом думал. Ну, отсев по IP в принципе тоже должен помочь?
AB
Токен генерирует сервер. Он запишет его в cookie (по хорошему с флагом httpOnly).
Это подобно паспорту для вашего пользователя. Токен обычно содержит его логин, роль и другую вспомогательную информацию.
Получить токен можно сделав из реакта обычный логин (вход в систему).
А что за отсев по IP? Кого вы собрались отсеивать по IP?
Это подобно паспорту для вашего пользователя. Токен обычно содержит его логин, роль и другую вспомогательную информацию.
Получить токен можно сделав из реакта обычный логин (вход в систему).
А что за отсев по IP? Кого вы собрались отсеивать по IP?
И
Ага, спасибо .. Отсеивать тех, Кто может делать запросы на фласк для получения данных с БД.
AB
Вот лучше сделайте через токен, самый комфортный способ
AB
Токен отсеивает неавторизованных, а также дает возможность ограничивать доступ по ролям
И
да, я понимаю, спасибо, но в статик файлы реакт приложения его не засунуть ,а на фласке то да, легко. Ладно, буду еще думать, спасибо