Size: a a a

2020 September 02

F

Firs in pro.js
Anton
Привет!

Подскажите, как можно защититься в случае, когда jwt токен у пользователя еще не обновился автоматически, но при этом у него уже были изменены права на просмотр страниц?

Используется server side - Koa и клиент на React. Они разделены и общение идет по локальной сети.

Стоит ли проверять jwt токен при каждом переходе или есть более элегантное решение?
Никак, дождаться когда протухнет
источник

b

beauty_pie_paper in pro.js
Никита Сковорода
> (!x && typeof x === 'undefined' && x[y] && true)
true
тут типо в итоге сравнение приводится к undefined === undefined ?
источник

A

Anton in pro.js
Он проверяется при каждом перезаходе, тут скорее я изучаю сам вопрос чтобы лучше понимать как защититься от подмены роли в токене, если это вообще возможно. Пока что я лишь недавно начал это изучать
источник

A

Anton in pro.js
Соответственно если пользователь совершает какое либо действие требующее прав отличных от anonym -> проверять токен и только потом решать совершать событие или нет?
источник

A

Anton in pro.js
Отправляю в хедере токен пользователя и на сервере проверяю его действительность
источник

A

Anton in pro.js
Так как новичек в этом вопросе, скорее всего я начал копать куда нет смысла.
источник

A

Anton in pro.js
Если это не просто проверка роли при переходе - то да
источник

A

Anton in pro.js
да
источник

A

Anton in pro.js
все, понял. Начал искать проблему там где ее нет. Но теперь я видимо уже разобрался
источник

A

Anton in pro.js
спасибо!
источник

t

th.witness in pro.js
Peter V
низя оптимизировать. у тебя ж f1, f2, f3 отвечает за то сколько было в "прошлый день"
Ответ такой же, а значит, можно.
источник

SM

Sasha M in pro.js
не выходит в общем это все засунуть в демо сейчас(
источник

PV

Peter V in pro.js
th.witness
Ответ такой же, а значит, можно.
Не такой же
источник

t

th.witness in pro.js
Peter V
Не такой же
источник

t

th.witness in pro.js
Peter V
Не такой же
У меня был такой же.
источник

MC

Mar Ca in pro.js
кто работал с lodash?
источник

SM

Sasha M in pro.js
Так и есть, но если я не буду сбрасывать duration на int_duration, то там куча других багов вылазит
источник

MM

Mr. Maklaren in pro.js
источник

S

SexMachina2009 in pro.js
сори за оффтоп, подписка на Ютуб премиум, инвайт на 50% надо кому. ?
источник

MM

Mr. Maklaren in pro.js
Как при фокусе установить курсор в конец строки в textarea?
источник