Что-то вы себе придумали странное)) говорю вам на беке такое делается, вы опять про фронт)) любая апишка, когда дергается у нее есть какие-то права доступа, то ли куки серверные, толи в заголовках jwt передается, то ли в заголовках токен сессии передается в любом случае дергание апишки происходит с аутентификацией и там хоть граф куэль, хоть шо угодно... так вот бек проверя и идентифицируя юзера может трекнуть что этот юзер может и соответственно не отдать норм результат, если прав нет, а отдать ошибку. Что вы там придумали себе, я не знаю, но вы подумайте еще хорошенечко)) Потому что права доступа проверяются НА БЕКЕНДЕ 😊

Доброго дня!
Использую fastify && fastify-secure-session, делаю логин через постман и куки нормально ставятся (отображаются во вкладке)
Делая запрос на логин с браузера, вижу, что сервер в ответе ставит куки, но их самих нет (во вкладке application -> cookies)
В этом случае нужно помучить фронт/браузер или все же сервер нужно донастроить?
Заранее благодарю! (если нужны кусочки кода, обязательно скину)

Ну не совсем. Часто дублируют в pwa проверки чтобы спрятать кнопочку, страницу и т.д.

Ну да, но там вопрос, что будет, если пользователь вручную перешел на страницу, ну т.е. минуя спрятанные кнопочки))

тут вступает в силу главное правило любого АДЕКВАТНОГО бэкендера: никогда не доверять пользователю

тут вступает в силу главное правило любого АДЕКВАТНОГО бэкендера: никогда не доверять пользователю

Проверить хост, и другие параметры кук

такие настройки стоят

такие настройки стоят

Ну это уже сами проверяйте каждый из них. Что они означают и за что отвечают. Я ж не вкурсе что у вас там

*оффтоп* с помощью чего можно делать такие пиздатые выдержки из кода?

*оффтоп* с помощью чего можно делать такие пиздатые выдержки из кода?

polacode в vscode

ну в том плане, что они стандартные
даже хз на что думать
но буду пробовать..

Привет, есть библиотека которая позволит например асинхронно сделать 10  попыток через например 10 секунд и если например на 2 попытке результат будет на месте то дальше не полить?
что то типо while(n<10){
await sleep(5)
someCall();
}

но чтобы красиво было

да начнутся голодные игры!))