ВК
Привет, вопросик на пол секунды - где можно найти доки по data annotation в nest.js ? (@Column @Entity() @PrimaryColumn ...)
Size: a a a
2020 September 22
ВК
уже все что мог облазил : (
GS
Привет, вопросик на пол секунды - где можно найти доки по data annotation в nest.js ? (@Column @Entity() @PrimaryColumn ...)
В nest этого нет, он не отвечает за работу с БД.
Смотрите доки той ОРМ, которую используете
Смотрите доки той ОРМ, которую используете
ВК
В nest этого нет, он не отвечает за работу с БД.
Смотрите доки той ОРМ, которую используете
Смотрите доки той ОРМ, которую используете
воу тобиж мне нужно искать декораторы постгреса в node или что ?
В
Привет всем! Помогите разобраться с куки. Пишу учебный сайт с авторизацией. При успешной авторизации приходит заголовок https://prnt.sc/ulmqn3 но потом эти куки не передаются с другими запросами на сервер. установил credentials: 'include' https://prnt.sc/ulmsf8, но при получении запроса сервером request.headers.cookie = undefined. CORS не ругается
꧁岡
Привет всем! Помогите разобраться с куки. Пишу учебный сайт с авторизацией. При успешной авторизации приходит заголовок https://prnt.sc/ulmqn3 но потом эти куки не передаются с другими запросами на сервер. установил credentials: 'include' https://prnt.sc/ulmsf8, но при получении запроса сервером request.headers.cookie = undefined. CORS не ругается
win shift s
В
win shift s
В
win shift s
D
не храните токен в LocalStorage - это потенциальная дырка для атаки xss
В
не храните токен в LocalStorage - это потенциальная дырка для атаки xss
а где лучше хранить?
D
а где лучше хранить?
httponly cookie
В
httponly cookie
Ок, тоже видел такие предложения. Но мне эти куки не приходят на сервер с запросом
D
apiUrl и сам сайт на одном домене ?
В
на разных портах локалхост
GS
на разных портах локалхост
на этапе разработке для этого используют webpack dev server proxy
A
не храните токен в LocalStorage - это потенциальная дырка для атаки xss
Как то мне сложно найти даже учебный пример как можно через эту дырку xss прокинуть, можешь знаешь что? Просто правда интересно
GS
Как то мне сложно найти даже учебный пример как можно через эту дырку xss прокинуть, можешь знаешь что? Просто правда интересно
Эта дырка не создает XSS, а эксплуатируется легко им
D
Как то мне сложно найти даже учебный пример как можно через эту дырку xss прокинуть, можешь знаешь что? Просто правда интересно
имя доступ к токену - можно сделать что угодно с аккаунтом