P
V
> Clio compiles to JavaScript.
Я от испуга аж вкладку закрыл
Я от испуга аж вкладку закрыл
))
#elixir #security
Проверка репозиториев #elixir, на наличие дырок в зависимостях.
https://github.com/mirego/mix_audit
Size: a a a
2020 March 10
2020 March 14
2020 March 15
M
Как вы реализуете функцию «запомнить меня»? Редактируете параметры сессии?
M
JWT не считается, он ограничено подходит
ŹR
Кука с большим временем жизни
M
Кука с большим временем жизни
Как настраивается?
ŹR
M
А как тогда наоборот, сделать короткое время жизни сессии?
M
Я, конечно, могу сделать флаг, до какого времени она действительна, и просто сбрасывать её, но...
ŹR
Ну тык минимум время жизни сессии - 1 секунда
2020 March 16
M
Ну тык минимум время жизни сессии - 1 секунда
В смысле как настроить два разных времени жизни сессии: с флагом «запомнить» и без? Там ведь параметры на всё приложение, или я не прав?
ŹR
Тогда в отдельной куке
M
Я, конечно, могу сделать флаг, до какого времени она действительна, и просто сбрасывать её, но...
И вот мы вернулись к известному варианту
M
В фениксе нет регулирования времени отдельной сессии?
ŹR
Сессия это абстракция, она не обязательно хранится в куке
M
Сессия это абстракция, она не обязательно хранится в куке
Я про то же. Но ключ сессии всегда храниться в куке, а время жизни не настраивается?
МБ
можно хранить сессии в базе и делать с ними что угодно, стандартный механизм - кука, а дальше каждый выбирает фломастер на свой вкус и цвет
D
В фениксе нет регулирования времени отдельной сессии?
это и не должно быть в фениксе
M
это и не должно быть в фениксе
Да, это должно быть в плаге, а настройка времени отдельной куки должна быть во фреймворке