MS
возможно)
Size: a a a
2018 December 10
ОК
там redis
MS
Использую еще в связке python celery email
V💊
на 3.7 заведется?
у нас половина приложенияя не завелась на 3.7 в т.ч. кажется и эта хренатень
ОК
Использую еще в связке python celery email
у меня была проблема с mysqlconnect оказалось что я старую версию юзал когда устанавливал через pip
I
I
Вот у меня к этому обьекту привязаны другие через foreign key
AK
I
Проблема
EM
кстати, а тут от кроссдоменной атаки защита по сути есть у меня или нет? а то может быть я че-то недопонимаю. т.е. вот если на такое я накачу не обычные токены, а JWT в локальном хранилище, то будет довольно безопасно и норм?
Правильные cors настроить нужно, чтобы была не просто * (конфиги не смотрел у теебя,хз)
Вообще localstorage не самое безапасное хранилище, оно доступно везде и с любой js ее может попросить)
Самый норм вариант куку с http флагом, но на клиенте в браузере такое не проставить, вроде
Вообще localstorage не самое безапасное хранилище, оно доступно везде и с любой js ее может попросить)
Самый норм вариант куку с http флагом, но на клиенте в браузере такое не проставить, вроде
EM
А
Правильные cors настроить нужно, чтобы была не просто * (конфиги не смотрел у теебя,хз)
Вообще localstorage не самое безапасное хранилище, оно доступно везде и с любой js ее может попросить)
Самый норм вариант куку с http флагом, но на клиенте в браузере такое не проставить, вроде
Вообще localstorage не самое безапасное хранилище, оно доступно везде и с любой js ее может попросить)
Самый норм вариант куку с http флагом, но на клиенте в браузере такое не проставить, вроде
с cors, читал, в том и прикол, что не в куках хранить надо, хм, щас погуглю
А
Фундаментальным плюсом у cookie является невозможность доступа из JS при использовании флага HttpOnly, что избавляет от атак типа XSS, но при этом все равно остается уязвимость CSRF, которой, как бы, не подвержен localStorage.(c) ну, о чем я и говорю
EM
https://auth0.com/docs/security/store-tokens Don't store tokens in local storage 🤔
EM
Вообщем все тлен
А
так как лучше-то в итоге?
EM
А
так, может, кто подскажет в чате, как лучше? где хранить JWT? на учебных проектах не важно. а в реальной жизни как происходит?
EM
так, может, кто подскажет в чате, как лучше? где хранить JWT? на учебных проектах не важно. а в реальной жизни как происходит?
Если понадобится ssr - то local storage не поможет)
А
Если понадобится ssr - то local storage не поможет)
увидел еще мнение в шифровании ключа в коде и дешифровка при отправке