A
А как он проверяется?
вообще я хз как в фласке. но джанга использует по-умолчанию долгоживущий CSRF секрет и генерирует уникальный токен для формы на его основе, путем некоторых преобразований.
Size: a a a
2020 May 09
A
техника называется Double-Submit Cookie Pattern
T
Хм
T
Спасибо
A
https://docs.djangoproject.com/en/3.0/ref/csrf/#how-it-works
тут описан алгоритм подробно
тут описан алгоритм подробно
A
А как он проверяется?
проверяется путем сравнения значения пришедшего в куки и значения пришедшего в форме (после обратных преобразований)
ОА
Как в python или flask получить адрес главной страницы сайта? У меня, например, это http://127.0.0.1:5000/ - каким образом мне всегда получать этот адрес, чтобы я его, например, в переменную засунул?
V
какое отношение формат токена имеет к способу его хранения?
использование куков при api это норма?
T
проверяется путем сравнения значения пришедшего в куки и значения пришедшего в форме (после обратных преобразований)
Прикольно
A
использование куков при api это норма?
ну так тоже делают, но вообще API в идеале должен быть stateless.
V
отсюда выходит лучше в хидер тащить, и получаю недо jwt )
A
отсюда выходит лучше в хидер тащить, и получаю недо jwt )
еще раз как связаны формат токена с тем где ты его хранишь?
V
~_~ да понял, понял
A
первое и главное преимущество JWT - офлайн аутентификация путем проверки подписи
A
собственно по этому же принципу работают сессии по-умолчанию во фласке.
A
дальше уже начинаются нюансы.
A
~_~ да понял, понял
если у тебя один сервис который и аутентифицирует пользователя и реализует прочую бизнес логику, к которой аутентифицированному пользователю нужен доступ, то тебе в общем-то пофиг JWT это или не JWT. JWT часть спецификации, которая описывает подпись не единственная в своем роде, но достаточно популярная.
A
отсюда выходит лучше в хидер тащить, и получаю недо jwt )
тащить в хидер еще и значит думать где хранить
MS
народ, есть те, кто юзал форму QuerySelectMultipleField? у меня с ней проблемы нужна помощь
V
Лучше сразу проблему писать, а не приглашения рассылать на решение проблемы)