N
Я уж думал это из-за того что я без кодировки на бек отдаю пароль
Без HTTPS? Это зашквар)
Size: a a a
2020 July 30
DK
Без HTTPS? Это зашквар)
Есть сертификат
DK
И на беке и на фронте висит
N
Есть сертификат
Значит всё зашифровано)
DK
это можно отключить
Так юзеру и напишу
DK
Ещё и гайд с доки хрома приложу
ZS
не ну а как у меня тоже вылетает
иногда бесит но жить можно
иногда бесит но жить можно
DK
не ну а как у меня тоже вылетает
иногда бесит но жить можно
иногда бесит но жить можно
Заказчику осталось это объяснить как-то
ZS
Заказчику осталось это объяснить как-то
пусть лисой пользуется)
там нету такой ереси)
там нету такой ереси)
N
Заказчику осталось это объяснить как-то
Так и объясни, о вас заботимся, пароль придумайте нормальный, и такого не будет)
DK
Так и объясни, о вас заботимся, пароль придумайте нормальный, и такого не будет)
В тз написано мол любые 6 символов вне зависимости от регистра. Ладно, так и скажем, чтоб хотя бы были цифры и буквы
KS
Как с этим воевать? Я что теперь обязан кодировкой пароля на фронте заниматься?
как понимаю это условно бесплатный хостинг? хотите халявы - будьте готовы жертвовать чем-то другим вместо бабла. мир суров.
DK
как понимаю это условно бесплатный хостинг? хотите халявы - будьте готовы жертвовать чем-то другим вместо бабла. мир суров.
Нет. Проплаченный хостинг с безлимитом поддоменов. Сертификат есть
KS
Нет. Проплаченный хостинг с безлимитом поддоменов. Сертификат есть
хм, тогда сорри, но в любом случае, если данные юзера критичны, то стоит задавать ограничения на "безопасный" пароль (как минимум разный регистр и цифры) и капчу при регистрации нового юзера.
и кстати да, бэк в принципе не должен знать пароль, только хэш и соль.
и кстати да, бэк в принципе не должен знать пароль, только хэш и соль.
DK
хм, тогда сорри, но в любом случае, если данные юзера критичны, то стоит задавать ограничения на "безопасный" пароль (как минимум разный регистр и цифры) и капчу при регистрации нового юзера.
и кстати да, бэк в принципе не должен знать пароль, только хэш и соль.
и кстати да, бэк в принципе не должен знать пароль, только хэш и соль.
Бек в md5 принимает пароль
KS
Бек в md5 принимает пароль
тогда возможно не настроен редирект с http на https
DK
тогда возможно не настроен редирект с http на https
Такое есть. Надо добавить. Вообщем пасс посложнее и редирект
KS
Такое есть. Надо добавить. Вообщем пасс посложнее и редирект
👍
PS
Такое есть. Надо добавить. Вообщем пасс посложнее и редирект
Сделай валидацию при создании пароля
Стандартная валидация:
Минимум 8 символов
Минимум 1 буква верхний регистр
Должен содержать цифры
Должен содержать буквы латинского алфавита
Стандартная валидация:
Минимум 8 символов
Минимум 1 буква верхний регистр
Должен содержать цифры
Должен содержать буквы латинского алфавита
DK
В тз написано мол любые 6 символов вне зависимости от регистра. Ладно, так и скажем, чтоб хотя бы были цифры и буквы
@Plasticsounds да я то рад бы