AM
Ну точнее пока приложения делаются на yii-web для API :)
Size: a a a
2020 August 21
AM
Сейчас пощупаем и станет ясно...
СП
Но там ведь и сессии/куки не нужны. А они есть в yii-web
СП
Можно конечно вынести сессии и куки в отдельные пакеты))
СП
И тогда csrfmiddleware вместе с csrftoken вынести в yiisoft/yii-csrf
AM
Но там ведь и сессии/куки не нужны. А они есть в yii-web
Ну это спорно на тему куки не нужны. Токены иногда туда пишутся...
СП
Если сессии выносить, то и куки придется, так как они там нужны.
СП
Если yii-csrf будет зависеть от yii-web - разве это плохо. Куда csrf без web?
СП
А... тогда yii-view по цепочеке всё равно его потянет
СП
Вся проблема в том, что yii-view надо работать с CSRF , но при этом ничего не тянуть для него))
СП
Если так:
yii-csrf (мидлваре + csrftoken) зависит от yii-web и yii-view
В yii-view выдавать exception если не найден csrftoken.
м?
yii-csrf (мидлваре + csrftoken) зависит от yii-web и yii-view
В yii-view выдавать exception если не найден csrftoken.
м?
DS
а можно просто общий пакет сделать для апи и обычных приложений, тот же yii-web оставить, и отдельно сделать yii-web-app и туда и csrf и viewrenderer
СП
Что из yii-web не нужно для api-приложений? Csrf, сессии, что-то ещё?
DS
по юзеру посмотри, там должно быть лишнее
СП
А как называются классические приложения для веба?
СП
yii-web-app > web-приложения
yii-web > api-приложения
Звучит как-то не очень)
yii-web > api-приложения
Звучит как-то не очень)
DS
yii-web > yii-web-app > web-приложения
yii-web > yii-rest> api-приложения
yii-web > yii-rest> api-приложения
СП
yii-base-web > yii-web > web-приложения
yii-base-web > yii-rest > api-приложения
yii-base-web > yii-rest > api-приложения
AM
Вся проблема в том, что yii-view надо работать с CSRF , но при этом ничего не тянуть для него))
Почему не тянуть?
СП
Почему не тянуть?
Я уже не помню, стояла задача yii-web вроде как не тянуть