A
Size: a a a
2021 November 02
МФ
это дял pin
МФ
ну подразумевается, что приходит некоторый идентифкатор и пароль, сам пин намекает, что это пароль, хотите его не хешировать — внутри хэшера не хэшируйте и верифицируйте напрямую
по дизайну секьюрити подразумевается, что хэшируется
по дизайну секьюрити подразумевается, что хэшируется
МФ
а я не писал про гвард, это не про то вообще
МФ
чтобы проще, можете в настройку передать
тогда в нем можете по двум полям найти и аутентифицирвоать в ручную
customAuthenticatorsтогда в нем можете по двум полям найти и аутентифицирвоать в ручную
МФ
тогда кастомный аутентификатор пишите
МФ
тогда из запроса можете взять оба поля
МФ
но придется в ручную создавать токен
МФ
крч, для вашего случая напишите полностью кастомный аутентификатор дял роута получения токена (или просто контроллер), вручную создайте этот токен и отдавайте
так меньше возни выйдет, а все остальные роуты пусть работают через аутентификатор lexik
так меньше возни выйдет, а все остальные роуты пусть работают через аутентификатор lexik
МФ
КГ
А зачем вам jwt? Небось в браузере в localstorage его храните?
МФ
проще и наверное лучше руками
МФ
🙂
с твоей подачи пошел переделывать на хранение токена в приложении, а рефреш в куках, гребанные куки... для дев-сервера ангуляра мудохаться, часа 2 убил на всю переделку
с твоей подачи пошел переделывать на хранение токена в приложении, а рефреш в куках, гребанные куки... для дев-сервера ангуляра мудохаться, часа 2 убил на всю переделку