В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

symfony

2444 membersпожаловаться на группу
2021 October 29

k

knopkod4v in symfony
тоже не могу никак понять зачем refresh токен в jwt 🤔
Такое ощущение, что обычный токен просто для того чтобы там данные хранить (сессия)
источник
20:12пожаловаться#1

MG

Max Grom in symfony
Делайте свой кастомный тип, добавляйте ему свой кастомный хендлер. В нём же стоит привести это к единому виду что бы было проще манупулировать данными
источник
20:13пожаловаться#2

k

knopkod4v in symfony
а если рефреш в хттп-онли, то чем это отличается от сессионной куки? 🤔
источник
20:13пожаловаться#3

SP

Sergey Protko in symfony
Рефреш токен это по сути идентификатор сессии
источник
20:28пожаловаться#4

k

knopkod4v in symfony
раздвоение личности тогда какое-то. С одной стороны хочется отказаться от сессий и юзать жвт, а с другой "ой ну ладно, будет сессионная кука в виде рефреш-токена и стейт на беке, который это будет хендлить"
источник
20:30пожаловаться#5

SP

Sergey Protko in symfony
Ты не можешь отказаться от сессий. Ты можешь только перенести управление сессиями в отдельную систему
источник
20:33пожаловаться#6

SP

Sergey Protko in symfony
Jwt и прочие hmac об этом
источник
20:33пожаловаться#7

SP

Sergey Protko in symfony
Есть условный идентити сервер - он хранит креды, он занимается всеми этими multifactor и логинами. Ты там создаёшь сессию и для этой сессии можешь выпускать токены.

А уже твое приложение может не париться. Проверили подпись, токен валидный, мы ничего не знаем про сессии
источник
20:34пожаловаться#8

SP

Sergey Protko in symfony
Есть просто популярное заблуждение что "сессии делают апишку стэйтфул и потому надо jwt" но это просто заблуждение.

Это как "база данных желает мою апишку stateful". Хотя в оригинале stateless это про "мне плевать с какой репликой апишки я говорю, могу горизонтально скейлить апишку". Сессии в базе так же как и данные приложения в базе этому не противоречат
источник
20:36пожаловаться#9

РR

Роман Romanov in symfony
я думал мб можно без этого, ну ок, спс)
источник
20:41пожаловаться#10

k

knopkod4v in symfony
так вроде понятнее стало. Правда наверное тогда не обязательно делать это на жвт. Ну то есть можно точно так же поставить отдельный сервер, который будет куки выдавать?
источник
20:42пожаловаться#11

SP

Sergey Protko in symfony
Тут вопрос надо тебе управление сессиями выносить или нет. Если нет то пофигу, можно куки можно просто генерить рандом на 16 байт и в base64 юзать
источник
20:43пожаловаться#12

SP

Sergey Protko in symfony
Например - хочу я модный крутой сервис и админка для него. Я загоняюсь по безопасности и хочу политики всякие типа "меняй пароль раз в 3 месяца, обязательно mfa, хочу что бы пароли не могли из top10k. Шо я буду делать? Свой логин писать или куплю auth0 какой или okta?
источник
20:45пожаловаться#13

MG

Max Grom in symfony
Не, ну наверное можно ещё придумать варианты через виртуальные проперти или как-то хакать через хуки пре- и пост-сериализации… Кастомный тип просто первое что пришло в голову как наиболее тривиальный способ
источник
20:45пожаловаться#14

k

knopkod4v in symfony
ну да, удобно если этим всем занимается совсем другая организация
источник
20:46пожаловаться#15

SP

Sergey Protko in symfony
Свой логин весело писать первые два раза. А потом должно уже стать понятно что в мире есть куда более интересные вещи чем писать одно и тоже а потом ещё супортить
источник
20:47пожаловаться#16

A

Alexander in symfony
Да, в этом все дело. Поэтому нужно очень осторожно ими пользоваться
источник
20:52пожаловаться#17

КГ

Константин Грачев... in symfony
Практика показывает, что не должно (
источник
20:57пожаловаться#18
2021 October 30

К

Константин in symfony
Добрый день.
Doctrine, MySQL. У сущности есть JSON поле. При установке в поле массива, содержащего кириллицу (
$entity->setData(['test'=>'Тестовая запись'])
) - в базе получаю \u123 символы вместо кириллицы.
Геттеры возвращают кириллицу и всё нормально. Но выходит, что кириллические %LIKE% запросы по этому полю не работают. Подскажите, пожалуйста, как поправить?
Кодировка поля в базе utf8mb_bin
источник
14:55пожаловаться#19

К

Константин in symfony
источник
14:57пожаловаться#20