В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Svelte [svelt]

1806 membersпожаловаться на группу
2021 February 26

AP

Alexander Ponomarev in Svelte [svelt]
короче нужно меньше слушать хайпожоров на видосиках с ютюба и читать доки)
источник
03:18пожаловаться#1

М

Максим in Svelte [svelt]
@Hskwiki2 https://gist.github.com/zmts/802dc9c3510d79fd40f9dc38a12bccfc
Gist
Про токены, JSON Web Tokens (JWT), аутентификацию и авторизацию. Token-Based Authentication
Про токены, JSON Web Tokens (JWT), аутентификацию и авторизацию. Token-Based Authentication - tokens.md
источник
03:22пожаловаться#2

AP

Alexander Ponomarev in Svelte [svelt]
При использовании cookie sessions программист зачастую надеется на то, что предоставил фреймворк и оставляет как есть
источник
03:25пожаловаться#3

AP

Alexander Ponomarev in Svelte [svelt]
помоему это как раз большой плюс =)
источник
03:25пожаловаться#4

YK

Yury Khmarin in Svelte [svelt]
Максим
@Hskwiki2 https://gist.github.com/zmts/802dc9c3510d79fd40f9dc38a12bccfc
Gist
Про токены, JSON Web Tokens (JWT), аутентификацию и авторизацию. Token-Based Authentication
Про токены, JSON Web Tokens (JWT), аутентификацию и авторизацию. Token-Based Authentication - tokens.md
спасибо!
источник
03:27пожаловаться#5

AP

Alexander Ponomarev in Svelte [svelt]
от XSS очень сложно обезопаситься, если она есть то и из памяти угонят токен угонят. Собсна зачем что-то угонять если УЖЕ можно отправлять запросы от чужого имени и читать их и отсылать на свой сервачок
источник
03:28пожаловаться#6

AP

Alexander Ponomarev in Svelte [svelt]
там какая-то супер параноя описана =)
источник
03:29пожаловаться#7

М

Максим in Svelte [svelt]
И в конце концов тебя просто заддосят :))
источник
03:37пожаловаться#8

YK

Yury Khmarin in Svelte [svelt]
Максим
И в конце концов тебя просто заддосят :))
что jwt запросы на БД, что сессии обычные запросы на БД при первом открытии приложения)
источник
03:54пожаловаться#9

AP

Alexander Ponomarev in Svelte [svelt]
Yury Khmarin
что jwt запросы на БД, что сессии обычные запросы на БД при первом открытии приложения)
задосят тебя не токенами, а просто запросами никак не связанными с авторизацией вообще =)
источник
04:00пожаловаться#10

YK

Yury Khmarin in Svelte [svelt]
Alexander Ponomarev
задосят тебя не токенами, а просто запросами никак не связанными с авторизацией вообще =)
csrf?
источник
04:01пожаловаться#11

AP

Alexander Ponomarev in Svelte [svelt]
причем тут csrf
источник
04:01пожаловаться#12

YK

Yury Khmarin in Svelte [svelt]
Alexander Ponomarev
причем тут csrf
как защититься?)
источник
04:02пожаловаться#13

AP

Alexander Ponomarev in Svelte [svelt]
CSRF токеном и\или проверкой referrer
источник
04:26пожаловаться#14

YK

Yury Khmarin in Svelte [svelt]
Alexander Ponomarev
CSRF токеном и\или проверкой referrer
или капчей
источник
05:04пожаловаться#15

AP

Alexander Ponomarev in Svelte [svelt]
Yury Khmarin
или капчей
все написано тут https://cheatsheetseries.owasp.org/cheatsheets/Cross-Site_Request_Forgery_Prevention_Cheat_Sheet.html лучше источника не найдешь
cheatsheetseries.owasp.org
Cross-Site Request Forgery Prevention - OWASP Cheat Sheet Series
Website with the collection of all the cheat sheets of the project.
источник
05:08пожаловаться#16

YK

Yury Khmarin in Svelte [svelt]
Alexander Ponomarev
все написано тут https://cheatsheetseries.owasp.org/cheatsheets/Cross-Site_Request_Forgery_Prevention_Cheat_Sheet.html лучше источника не найдешь
cheatsheetseries.owasp.org
Cross-Site Request Forgery Prevention - OWASP Cheat Sheet Series
Website with the collection of all the cheat sheets of the project.
спасибо
источник
05:30пожаловаться#17

АН

Артём Никитин... in Svelte [svelt]
Марк Танащук
В Свелт 3.33 наконец добавили возможность на основе одной деструктуризированной в {#each} переменной создавать вторую =)
О! Спасибо за инфу. Прикольненько. https://svelte.dev/repl/e0b65a7bbf254a7285184ca8ea020d92?version=3.33.0
источник
06:46пожаловаться#18

МТ

Марк Танащук... in Svelte [svelt]
Артём Никитин
О! Спасибо за инфу. Прикольненько. https://svelte.dev/repl/e0b65a7bbf254a7285184ca8ea020d92?version=3.33.0
sticker.webp
(16.04 Кб)
источник
06:47пожаловаться#19

МТ

Марк Танащук... in Svelte [svelt]
Неужто я выгляжу на 23?
источник
06:47пожаловаться#20