В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Node.js — русскоговорящее сообщество

8120 membersпожаловаться на группу
2021 April 20

НА

Николай Алиферов... in Node.js — русскоговорящее сообщество
тут скорее если будет вылет по памяти
источник
07:48пожаловаться#1

Q

Qwerty in Node.js — русскоговорящее сообщество
http запросы дергают бизнес-логику, которая, ну никак не должна выбрасывать исключения, по всем понятиям )
источник
07:55пожаловаться#2

G~

Gleb ~ in Node.js — русскоговорящее сообщество
Ну 500 обычно как раз исключения. А 4хх сам выцепляй и отдавай в респонс что хочешь
источник
07:59пожаловаться#3

Q

Qwerty in Node.js — русскоговорящее сообщество
http > usecases > repository (db) В репозитории что то пошло не так, а use cases ничего не должны знать о системе, в которой они крутятся
источник
08:00пожаловаться#4

Q

Qwerty in Node.js — русскоговорящее сообщество
вопрос в том, как пробросить 500 из репозитория в роуты
источник
08:02пожаловаться#5

NC

Nikita Chaykin in Node.js — русскоговорящее сообщество
Throw err даёшь в репозитории , а в контроллере своем описываешь ошибку
источник
08:04пожаловаться#6

Q

Qwerty in Node.js — русскоговорящее сообщество
а ну типа она всплывает на самый ыерх, ага, понял
источник
08:04пожаловаться#7

NC

Nikita Chaykin in Node.js — русскоговорящее сообщество
Res.status(500).json(err)
источник
08:04пожаловаться#8

NC

Nikita Chaykin in Node.js — русскоговорящее сообщество
+++
источник
08:04пожаловаться#9

ТВ

Тимофей Веткин... in Node.js — русскоговорящее сообщество
Почему для безопастности cookies нужно ставить HttpOnly? Насколько я помню HTTPS - безопасное соединение. Тогда почему мы разрешаем принимать запросы только от HTTP, а не от HTTPS
источник
08:09пожаловаться#10

j

jabascripter in Node.js — русскоговорящее сообщество
разве ssl сертификат бесплатный?
источник
08:10пожаловаться#11

JB

Joe Beretta in Node.js — русскоговорящее сообщество
Это не про хттп/хттпс, а про доступ к чтению/записи посредством джс

https://raz0r.name/articles/httponly-bypass/
Raz0r.name — Web Application Security
Методы обхода httpOnly | Raz0r.name
httpOnly – это дополнительный флаг для HTTP-заголовка Set-Cookie, который указывает на запрет чтения/записи данных Cookie посредством JavaScript, отсюда и название: Cookie доступны только через протокол HTTP. Использование httpOnly позволяет веб-разработчикам установить собственную политику безопасности в отношении доступа к Cookie из среды браузера, что по замыслу разработчиков из Microsoft должно помочь в борьбе против XSS-уязвимостей. Однако… Continue reading Методы обхода httpOnly
источник
08:19пожаловаться#12

ТВ

Тимофей Веткин... in Node.js — русскоговорящее сообщество
Спасибо. А какие ещё можно флаги налепить, чтобы хоть немного увеличить безопасность?
источник
08:26пожаловаться#13

N

Nelkor in Node.js — русскоговорящее сообщество
На куки?
источник
08:28пожаловаться#14

ТВ

Тимофей Веткин... in Node.js — русскоговорящее сообщество
Да
источник
08:28пожаловаться#15

ТВ

Тимофей Веткин... in Node.js — русскоговорящее сообщество
Сессия же в куках, поэтому хотелось бы её защитить.
источник
08:28пожаловаться#16

N

Nelkor in Node.js — русскоговорящее сообщество
Я такие леплю
источник
08:28пожаловаться#17

N

Nelkor in Node.js — русскоговорящее сообщество
Вроде максимальная безопасность 😎
источник
08:29пожаловаться#18

ТВ

Тимофей Веткин... in Node.js — русскоговорящее сообщество
Спасибо. Буду юзать такие параметры.
источник
08:30пожаловаться#19

ТВ

Тимофей Веткин... in Node.js — русскоговорящее сообщество
Но у меня в сессии хранится только уникальный _id пользователя из MongoDB. Это норм? Или нужно ещё добавить какие-то токены для сравнения и т.д?
источник
08:31пожаловаться#20