AH
Мускуль не приводит к типу строка/число при поиске. В постгре с этим норм, вроде.
А так да, jsoncontains только по массиву ищет.
А так да, jsoncontains только по массиву ищет.
Size: a a a
2021 October 14
ДК
Если включить транзакционный режим - то не приводит )
T
Народ, а вы модели по папочкам тож раскладываете как контроллеры или все в одном месте?
T
спс
🎃
App\Models\User\User
T
Народ объясните чайнику плез, как это должно работать
Делаю авторизацию OAuth2 с внешним апи
отправляю юзера по урлу нужному, передаю в state айдишку юзера,
после того как юзер выдает там доступы, его редиректит обратно ко мне на сайт и в GET запросе приходит собсна state (его айдишка) и токен.
Как мне эти данные взять ? и как обезопаситься от того что любой хрен мне гет запросом будет писать всякую херь в базу?
Делаю авторизацию OAuth2 с внешним апи
отправляю юзера по урлу нужному, передаю в state айдишку юзера,
после того как юзер выдает там доступы, его редиректит обратно ко мне на сайт и в GET запросе приходит собсна state (его айдишка) и токен.
Как мне эти данные взять ? и как обезопаситься от того что любой хрен мне гет запросом будет писать всякую херь в базу?
SG
Зачем в state прилетает ID?
k
Использовать POST не вариант ?
SG
Передавай некий ключ в state и жди его в ответ, а что именно в базу собрался писать? Тебе прислали временный токен - ну так обменяй его на постоянный и запиши
SG
Прочитайте про OAuth, при чем тут вообще POST?
T
а как мне еще понять, от какого юзера этот запрос ?
SG
Метод в апишке есть?
T
какой ?
SG
Ну какой-нибудь - который тебе даст то, что нужно
T
пишу в базу всякое - айдишку юзера, токены
T
ну так апишка ебейская откуда ей знать айди моего юзера
SG
state - это контрольная строка
SG
Ну значит доверься
T
ок мб я чо не понимаю
юзер идет на ебей, там авторизуется, ебей его пуляет ко мне на сайт, я там беру этот гет запрос, но там нет естественно его айдишки, там есть код одноразовый, это понятно, непонятно как если в стейте айди моего юзера не передавать, сопоставить к кому ответ относится
юзер идет на ебей, там авторизуется, ебей его пуляет ко мне на сайт, я там беру этот гет запрос, но там нет естественно его айдишки, там есть код одноразовый, это понятно, непонятно как если в стейте айди моего юзера не передавать, сопоставить к кому ответ относится