В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

var chat = new Chat();

1017 membersпожаловаться на группу
2020 May 30

AM

Artur Mustafin in var chat = new Chat();
так вот если нужно чтобы токены инвалидировались нужно чтобы в токене была отметка времени и нужон ее проверять после провеки ключей подписей
источник
12:28пожаловаться#1

A

Artur in var chat = new Chat();
Ну да и отправляет клиенту, а тот пока только кидает в localStorage и отправляет его в запросах в headers (Bearer), решение отстой, на другое пока времени нету
источник
12:28пожаловаться#2

A

Artur in var chat = new Chat();
Artur Mustafin
так вот если нужно чтобы токены инвалидировались нужно чтобы в токене была отметка времени и нужон ее проверять после провеки ключей подписей
Время есть, просто клиент может выйти на фронте и заново залогиниться
источник
12:28пожаловаться#3

AM

Artur Mustafin in var chat = new Chat();
Artur
Ну да и отправляет клиенту, а тот пока только кидает в localStorage и отправляет его в запросах в headers (Bearer), решение отстой, на другое пока времени нету
ну да, твой сервер должен уметь проверять что у токена закончилось время действия токена
источник
12:28пожаловаться#4

AM

Artur Mustafin in var chat = new Chat();
ну и ладно
источник
12:29пожаловаться#5

AM

Artur Mustafin in var chat = new Chat();
просто есть 2 вида токенов сервисные и пользовательские
источник
12:29пожаловаться#6

AM

Artur Mustafin in var chat = new Chat();
если пользовательские то они валидирутся как у тебя
источник
12:29пожаловаться#7

A

Artur in var chat = new Chat();
Тяжело))) Ладно, спасибо большое, тогда просто буду удалить на клиенте в localStorage
источник
12:30пожаловаться#8

AM

Artur Mustafin in var chat = new Chat();
если мыло и пользователь извлекаются из токена и проверяются в базе - тогда норм
источник
12:30пожаловаться#9

A

Artur in var chat = new Chat();
а как пароль переписать в sha256 или в md5?)
источник
12:31пожаловаться#10

A

Artur in var chat = new Chat();
а то я в открытом виде сейчас храню в базе
источник
12:31пожаловаться#11

AM

Artur Mustafin in var chat = new Chat();
md5 давно полома
источник
12:31пожаловаться#12

AM

Artur Mustafin in var chat = new Chat();
тебе в бд надо сохранять соль из sha1
источник
12:31пожаловаться#13

AM

Artur Mustafin in var chat = new Chat();
99% серверов умеют извлекать sha1 по записи
источник
12:32пожаловаться#14

AM

Artur Mustafin in var chat = new Chat();
ну и храни не пароль а соль от sha1
источник
12:32пожаловаться#15

AM

Artur Mustafin in var chat = new Chat();
вернее sha1 от пароля
источник
12:32пожаловаться#16

A

Artur in var chat = new Chat();
Ну я логику понимаю, делал это когда-то
источник
12:32пожаловаться#17

AM

Artur Mustafin in var chat = new Chat();
главное - не храни пароли в токене или какие лио ключи
источник
12:32пожаловаться#18

A

Artur in var chat = new Chat();
Есть пример может какой-та?))
источник
12:33пожаловаться#19

A

Artur in var chat = new Chat();
Artur Mustafin
главное - не храни пароли в токене или какие лио ключи
Ну пароль в sha1 в базу закину
источник
12:33пожаловаться#20