V
Ты в плане про нукст?
Нет, про привязку к айпи адресу
Size: a a a
2021 March 20
N
там просто затронут вопрос безопасности
Ага, а заголовок гласит вообще не использовать. Видимо, автор думает, что все данные являются конфиденциальными
m
Ага, а заголовок гласит вообще не использовать. Видимо, автор думает, что все данные являются конфиденциальными
=)) это вам к автору, я тоже не согласен с заголовком
N
=)) это вам к автору, я тоже не согласен с заголовком
Против Вас ничего и не имею)
T
прочёл. Тут вопрос про xss, о взломе зависимостей, которым могут получить доступ через апи (взломали бутстрап, который вы поставили по cdn, и код там такой: fetch(url?data=localstorage)) — так и крадут данные. Но XSS давно уже не угроза (х
а про второе —да, действительно так могут. Вот если устанавливать всё через npm — не проблем, потому-что даже если и изменят код npm реагирует на отправку данных в коде, будет вам кричать: КАРАУЛ
(х
а про второе —да, действительно так могут. Вот если устанавливать всё через npm — не проблем, потому-что даже если и изменят код npm реагирует на отправку данных в коде, будет вам кричать: КАРАУЛ
(х
m
прочёл. Тут вопрос про xss, о взломе зависимостей, которым могут получить доступ через апи (взломали бутстрап, который вы поставили по cdn, и код там такой: fetch(url?data=localstorage)) — так и крадут данные. Но XSS давно уже не угроза (х
а про второе —да, действительно так могут. Вот если устанавливать всё через npm — не проблем, потому-что даже если и изменят код npm реагирует на отправку данных в коде, будет вам кричать: КАРАУЛ
(х
а про второе —да, действительно так могут. Вот если устанавливать всё через npm — не проблем, потому-что даже если и изменят код npm реагирует на отправку данных в коде, будет вам кричать: КАРАУЛ
(х
решать вам
T
решать вам
но...
а где тогда хранить то данные (?
а где тогда хранить то данные (?
m
но...
а где тогда хранить то данные (?
а где тогда хранить то данные (?
T
много интересного, и всё равно не понимаю где хранить то данные. если мы имеем доступ к данным — то и они имеют доступ
T
простите, не по теме. А я правильно воспринимаю node.js и настройки nginx — одним и тем же: програмированием сервера?
m
простите, не по теме. А я правильно воспринимаю node.js и настройки nginx — одним и тем же: програмированием сервера?
нет это разные вещи
A
Каким образом можно сделать так, чтобы все адреса, заканчивающиеся на слеш редиректились с 301 на адреса без слеша? (site.com/news/ -> site.com/news)?
A
Я попробовал этот вариант, но загвоздка в том, что я использую @nuxt/routerjs для формирования собственных роутов (дефолтные, увы, не угодили) и вот эта плашка с мидлваром не особо то и работает
ВШ
Каким образом можно сделать так, чтобы все адреса, заканчивающиеся на слеш редиректились с 301 на адреса без слеша? (site.com/news/ -> site.com/news)?
Редиректы через бекенд/фронтенд не лучшая идея. Лучше настроить на NGINX
A
Редиректы через бекенд/фронтенд не лучшая идея. Лучше настроить на NGINX
Почему это?)
A
Ну, кстати да
Но вдруг была бы какая-то опция в нуксте, где ты param: true и хоп, всё само заработало)
Но вдруг была бы какая-то опция в нуксте, где ты param: true и хоп, всё само заработало)
ВШ
Почему это?)
А подумать?
ВШ
Захотелось скажем ботам дергать урл со слешем. И будут они делать два тычка в приложение вместо одного
A
А подумать?
ты изменил свое сообщение. Было написано через бекенд, теперь ты добавил бекенд/фронтенд.
Если не юзать редирект через express то тогда вообще express лучше не юзать.
А если юзаешь express то не всегда нужно делить логику на nginx и express
Если не юзать редирект через express то тогда вообще express лучше не юзать.
А если юзаешь express то не всегда нужно делить логику на nginx и express
V
много интересного, и всё равно не понимаю где хранить то данные. если мы имеем доступ к данным — то и они имеют доступ
К httpOnly кукам нет доступа из жса