A
так и понял т.е. на основании статуса ответа, определять, выходит логаут тоже через бек делается? я отправляю запрос и бек меняет expired куки на сейчас
Сервер ты пишешь?
Size: a a a
2021 January 18
I
нет, сервер будет делать бек
A
Вообще, рулить куками на сервере это хорошая идея. Куки должны быть http-only, и js их вообще не должен таком образом видеть
A
Только сервер может надёжно определить, залогинен ли юзер
I
поэтому и будем делать куками с хттп онли, а не хранить токен в локал сторадже)
V
Привіт! Чуть #офтоп
А хто замовляв ноути з-закордону? Я знайшов, що в нас митна ставка на ноутбуки (код: 84-71-30-0-0) = 0%.
Виходить тільки 20% ПДВ маємо сплатити.
Але хочеться почути про реальний досвід когось із вас.
А хто замовляв ноути з-закордону? Я знайшов, що в нас митна ставка на ноутбуки (код: 84-71-30-0-0) = 0%.
Виходить тільки 20% ПДВ маємо сплатити.
Але хочеться почути про реальний досвід когось із вас.
SS
Привіт! Чуть #офтоп
А хто замовляв ноути з-закордону? Я знайшов, що в нас митна ставка на ноутбуки (код: 84-71-30-0-0) = 0%.
Виходить тільки 20% ПДВ маємо сплатити.
Але хочеться почути про реальний досвід когось із вас.
А хто замовляв ноути з-закордону? Я знайшов, що в нас митна ставка на ноутбуки (код: 84-71-30-0-0) = 0%.
Виходить тільки 20% ПДВ маємо сплатити.
Але хочеться почути про реальний досвід когось із вас.
Краще цього не робити. Дуже дорого все обійдеться, доставка, розмитнення. Не коштує воно того
KK
Привіт! Чуть #офтоп
А хто замовляв ноути з-закордону? Я знайшов, що в нас митна ставка на ноутбуки (код: 84-71-30-0-0) = 0%.
Виходить тільки 20% ПДВ маємо сплатити.
Але хочеться почути про реальний досвід когось із вас.
А хто замовляв ноути з-закордону? Я знайшов, що в нас митна ставка на ноутбуки (код: 84-71-30-0-0) = 0%.
Виходить тільки 20% ПДВ маємо сплатити.
Але хочеться почути про реальний досвід когось із вас.
Як варіант, можеш глянути сірі (нерозмитнені) ноути. Але їх ще потрібно пошукати. Вони зазвичай дешевші ніж в офіційних магазинах
В
Здраствуйте можете подсказать у меня стоит задача импортировать еxcel file в фронт на реакте я делаю там изменения и обратно експортирую в файл excel, только у меня возникла проблема в том что я не могу сохранить все стили и формулы между столбцами во время експорта файла я по сути управляю только данными, подскажите если кто-то знает
A
Здраствуйте можете подсказать у меня стоит задача импортировать еxcel file в фронт на реакте я делаю там изменения и обратно експортирую в файл excel, только у меня возникла проблема в том что я не могу сохранить все стили и формулы между столбцами во время експорта файла я по сути управляю только данными, подскажите если кто-то знает
А как ты управляешь данными?
DB
Здраствуйте можете подсказать у меня стоит задача импортировать еxcel file в фронт на реакте я делаю там изменения и обратно експортирую в файл excel, только у меня возникла проблема в том что я не могу сохранить все стили и формулы между столбцами во время експорта файла я по сути управляю только данными, подскажите если кто-то знает
Если надо только значения ячеек поменять, то можно попробовать менять прямо их. xlsx – это просто xml’ка, если не трогать всё остальное, то может сработать
S
поэтому и будем делать куками с хттп онли, а не хранить токен в локал сторадже)
на своем примере: юзер логинится, если все ок то вешается http only кука с рефреш токеном, и в теле ответа access токен, который храню in-memory, никаких локалсторадж, при перезагрузке страницы - делаю запрос на рефреш ендпоинт и получаю новый access, данные можно забрать из access токена, туда сервер может любую инфу положить и фронт без проблем распарсит
https://gist.github.com/zmts/802dc9c3510d79fd40f9dc38a12bccfc вот еще немножко годноты
https://gist.github.com/zmts/802dc9c3510d79fd40f9dc38a12bccfc вот еще немножко годноты
S
если же access хранить в куках то придется помучатся с защитой от csrf
A
на своем примере: юзер логинится, если все ок то вешается http only кука с рефреш токеном, и в теле ответа access токен, который храню in-memory, никаких локалсторадж, при перезагрузке страницы - делаю запрос на рефреш ендпоинт и получаю новый access, данные можно забрать из access токена, туда сервер может любую инфу положить и фронт без проблем распарсит
https://gist.github.com/zmts/802dc9c3510d79fd40f9dc38a12bccfc вот еще немножко годноты
https://gist.github.com/zmts/802dc9c3510d79fd40f9dc38a12bccfc вот еще немножко годноты
Всё это хорошо, пока нет нужды в SSR
S
Всё это хорошо, пока нет нужды в SSR
тут нет ssr
S
Всё это хорошо, пока нет нужды в SSR
csrf это тип атаки, советую почитать ...
A
csrf это тип атаки, советую почитать ...
Божечки, ну и милота)))
A
Да я и читать-то не умею, куда там про атаки какие-то
S
и вот знать бы еще это сарказм или серьезно)
A
Я несколько лет развивал систему сквозной авторизации