А
Аа, ну тогда мб
Size: a a a
2020 January 24
ИЛ
Аа, ну тогда мб
Д
Вот я поставил validate rules в касмоном реквесте
ну и обновляю БД
когда стоит false то получаю ошибку 403
ну и обновляю БД
когда стоит false то получаю ошибку 403
Д
когда меняю на true то обновляю
ИЛ
Вот я поставил validate rules в касмоном реквесте
ну и обновляю БД
когда стоит false то получаю ошибку 403
ну и обновляю БД
когда стоит false то получаю ошибку 403
Теперь глянь значение кода
Д
Теперь глянь значение кода
Не понимаю =(
AP
Вот я поставил validate rules в касмоном реквесте
ну и обновляю БД
когда стоит false то получаю ошибку 403
ну и обновляю БД
когда стоит false то получаю ошибку 403
ну логично что если ты поставишь фолс
AP
то получишь 403
ML
Не понимаю =(
Значение хттп кода*
Д
да получаю 403
This action is unauthorized.
This action is unauthorized.
Д
Но юзер может менять значение
Д
Блин
ану еще раз вчитаюсь
ану еще раз вчитаюсь
Д
Не понимаю
если у меня нету кастомных реквестов.
То я обычно ставлю middleware на роут.
И впринципе если юзер не авторизован то он даже не имеет доступа к методу.
if the user is authorized to make this requestесли у меня нету кастомных реквестов.
То я обычно ставлю middleware на роут.
И впринципе если юзер не авторизован то он даже не имеет доступа к методу.
AP
мидлвары это другое
Д
Насколько я понял юзер может иметь доступ к методу, но при этом может НЕ иметь доступа к обновлению)
Д
к реквесту)
Д
и не понимаю где это регулируется)
AP
что именно?\
AP
ты 2 вещи сливаешь в одну и у тебя из-за этого каша
AP
авторизация и аутентификация это разные вещи