M
у нас приложение - ридер встроенный в бразуер. С большим функционалом. Надо добавить туда напигацию клавиатурой
Size: a a a
2021 July 02
M
Навигация по функционалу
M
А проект еще на первом ангуляре...
MA
Понял . Если прям нужна логика что можно добавлять любую кнопку и она будет работать с навигацией - не знаю таких библиотек. В моей практике был только кейс что нужно переключаться через стрелочки, я писал реализацию сам
Y
Ложите его в cookie и делаете redirect на нужную страницу
Y
Ну или в header, смотря как Вы работаете с JWT
ДМ
а что насчет времени жизни, для куки нужно ставить такое же время протухания как и для токена или нет
Y
Меньше точно нет смысла. Можно такое же, можно непротухающую.
А ещё лучше почитать как безопасно работать с JWT
https://cheatsheetseries.owasp.org/cheatsheets/JSON_Web_Token_for_Java_Cheat_Sheet.html
И как реализовать сессии не повторяя распространенных ошибок
https://cheatsheetseries.owasp.org/cheatsheets/Session_Management_Cheat_Sheet.html
А ещё лучше почитать как безопасно работать с JWT
https://cheatsheetseries.owasp.org/cheatsheets/JSON_Web_Token_for_Java_Cheat_Sheet.html
И как реализовать сессии не повторяя распространенных ошибок
https://cheatsheetseries.owasp.org/cheatsheets/Session_Management_Cheat_Sheet.html
ДМ
спасибо за ссылки
ДМ
к сожаению очень мало толковых туториалов уровня не hello world
ДМ
пробовал сразу на боевой проект смотреть, нашел опенсорс spectrum, но разобраться нужно много времени
Y
Почитайте другие материалы от owasp, там много полезного.
Почитайте oauth2 rfc вместо туториалов и готовых библиотек. Вот один из них
https://datatracker.ietf.org/doc/html/rfc8252
Почитайте oauth2 rfc вместо туториалов и готовых библиотек. Вот один из них
https://datatracker.ietf.org/doc/html/rfc8252
AK
@xanf_ua подскажите, в GitLab при выставлении PR проводиться ревью вашего кода другими разработчиками?
IK
Конечно
MA
А сколько у Вас людей ревьювит один мр? Вы отдаете только одному разработчику, или смотрят несколько ?
IK
IK
Вернее не так, 2 в каждой категории