Телеграмм чат группы symfony

Size: a a a

symfony

2038 membersпожаловаться на группу

2020 December 17

Как считаешь просто по ююзать jwt, или все таки oauth? Сервис ходит к сервису аутентификации что бы проваледировать токен?

считаю что судя по характеру вопроса тебе надо что-то типа

$token = bin2hex(openssl_pseudo_random_bytes(32));
// save in DB
// load from DB

источник

15:38пожаловаться #1

Volodymyr Melko in symfony

Игорь

Что хранится на сервисе аутентификации, только роли с правами, или роли с правами к конкретным ресурсам?

я не знаю что у вас там хранится и что вы положите в токен

Ну? Там тоже ссылка на 404 ведёт.

Packagist только пересылает композер на репозиторий. А если его нет, то грустно.

И что? Зачем тебе ссылка?

источник

15:38пожаловаться #3

Sergey Protko in symfony

Kiss My Backend

Ну? Там тоже ссылка на 404 ведёт.

Packagist только пересылает композер на репозиторий. А если его нет, то грустно.

ну у него от этого и горит. Пакет на который он завязался удален

источник

15:38пожаловаться #4

Sergey Protko in symfony

Игорь

Что хранится на сервисе аутентификации, только роли с правами, или роли с правами к конкретным ресурсам?

скоупы и креды. Больше ничего. Как скоупы группы и прочее мэпить на роли и пермишены - это задача "твоего приложения"

источник

15:38пожаловаться #5

Игорь in symfony

Volodymyr Melko

я не знаю что у вас там хранится и что вы положите в токен

Сейчас какраз строю архитектуру что там хранить(

источник

15:39пожаловаться #6

Sergey Protko in symfony

Игорь

Сейчас какраз строю архитектуру что там хранить(

рекомендация - возьми готовый сервер авторизации и тогда вопрос "что там хранить" сам собой отпадет за неимением опций

Типо конкретного микросервис а?

источник

15:39пожаловаться #8

Andrey Dembitskyi in symfony

Kiss My Backend

https://github.com/symfony-bundles/json-request-bundle

Кто нибудь ещё сгорел от этого? :/

https://github.com/qandidate-labs/symfony-json-request-transformer

GitHub

qandidate-labs/symfony-json-request-transformer

A Symfony 2 event listener for decoding JSON encoded request content - qandidate-labs/symfony-json-request-transformer

Дай сылочку на готовые решения 🥺

источник

15:40пожаловаться #10

Sergey Protko in symfony

p.s. нафиг тебе микросервисы?

источник

15:40пожаловаться #11

Sergey Protko in symfony

Игорь

Дай сылочку на готовые решения 🥺

возьми какой auth0 или Aws cognito или okta или еще чего. Платные managed сервисы

источник

15:41пожаловаться #12

Anthony in symfony

Sergey Protko

p.s. нафиг тебе микросервисы?

стильно, модно, молодежно

источник

15:41пожаловаться #13

Игорь in symfony

Sergey Protko

p.s. нафиг тебе микросервисы?

Крупный бизнес, хотят в распределеные системы (

источник

15:41пожаловаться #14

Sergey Protko in symfony

Anthony

стильно, модно, молодежно

почитай Сэма Ньюмана - у него 20 страниц первых в книжке на тему "возможно вам сейчас это не надо"

источник

15:41пожаловаться #15

Sergey Protko in symfony

Игорь

Крупный бизнес, хотят в распределеные системы (

бизнес уже крупный но еще нет системы?

источник

15:41пожаловаться #16

Игорь in symfony

Sergey Protko

бизнес уже крупный но еще нет системы?

Ага(

источник

15:41пожаловаться #17

Sergey Protko in symfony

и при этом еще не serverless

источник

15:42пожаловаться #18

Anthony in symfony

Sergey Protko

почитай Сэма Ньюмана - у него 20 страниц первых в книжке на тему "возможно вам сейчас это не надо"

мне оно не надо. Я умею и монолит и МС

источник

15:42пожаловаться #19

Sergey Protko in symfony

скажи им что serverless это еще более молодежно

источник

15:42пожаловаться #20