AM
yii-web > yii-web-app > web-приложения
yii-web > yii-rest> api-приложения
yii-web > yii-rest> api-приложения
Не... И вообще там issue есть с решениями на эту тему...
Size: a a a
2020 August 21
DS
Не... И вообще там issue есть с решениями на эту тему...
В каком именно?
СП
СП
Раз всё равно планируется сдувать
Вот так норм для текущего момента?
1) Сделать пакет
Содержит CsrfTokenInterface, CsrfToken и CsrfMiddlware
2) В
yii-web...Вот так норм для текущего момента?
1) Сделать пакет
yii-csrf
Зависит от yii-web (для сессий)Содержит CsrfTokenInterface, CsrfToken и CsrfMiddlware
2) В
yii-view добавить зависимость от yii-csrf (и от yii-web по цепочке) для CsrfViewInjectionDS
Ну вот, сессии и куки решили вынести, тогда норм вариант c yii-csrf
DS
Раз всё равно планируется сдувать
Вот так норм для текущего момента?
1) Сделать пакет
Содержит CsrfTokenInterface, CsrfToken и CsrfMiddlware
2) В
yii-web...Вот так норм для текущего момента?
1) Сделать пакет
yii-csrf
Зависит от yii-web (для сессий)Содержит CsrfTokenInterface, CsrfToken и CsrfMiddlware
2) В
yii-view добавить зависимость от yii-csrf (и от yii-web по цепочке) для CsrfViewInjectionsession в отдельном пакете будут, так что не будет зависеть от yii-web
СП
Да, это когда вынесем сессии, можно будет зависимость от yii-web заменить на зависимость от сессий
СП
Если вынести интерфейс в отдельный пакет, а в CsrfMiddleware использовать setToken вместо withAttribute, то все требования по независимости пакетов друг от друга будут соблюдены
И уже в CsrfToken делать
$request->withAttribute($this->requestName, $token); ?NO
Если интерфейсом закрывается внешняя зависимость, то он должен быть в зависимом пакете. (см DIP)
Если интерфейс является частью API пакета, то он должен быть там же где реализация.
Нужно просто различать эти кейсы и будет понятно, куда положить интерфейс.
Если интерфейс является частью API пакета, то он должен быть там же где реализация.
Нужно просто различать эти кейсы и будет понятно, куда положить интерфейс.
DS
И уже в CsrfToken делать
$request->withAttribute($this->requestName, $token); ?setToken
СП
setToken
вот внутри setToken что будет?
вот это:
вот это:
$request->withAttribute($this->requestName, $token); ?СП
В реализации имею в виду
DS
Если интерфейсом закрывается внешняя зависимость, то он должен быть в зависимом пакете. (см DIP)
Если интерфейс является частью API пакета, то он должен быть там же где реализация.
Нужно просто различать эти кейсы и будет понятно, куда положить интерфейс.
Если интерфейс является частью API пакета, то он должен быть там же где реализация.
Нужно просто различать эти кейсы и будет понятно, куда положить интерфейс.
Ну-ну, расскажи где должен быть SessionInterface
DS
вот внутри setToken что будет?
вот это:
вот это:
$request->withAttribute($this->requestName, $token); ?Вместо этого $csrf->setToken()
DS
В CsrfMiddleware в конструкторе получаешь CsrfTokenInterface и делаешь $csrf->setToken(...).
Теперь токен доступен в контейнере
Теперь токен доступен в контейнере
вот
СП
А... то есть в реквесте вообще не будем хранить токен. Он будет доступен из CsrfTokenInterface
DS
А... то есть в реквесте вообще не будем хранить токен. Он будет доступен из CsrfTokenInterface
да
СП
Осознал :)
DS
Если мы не хотим использовать ViewRenderer, то мы можем прямо в экшине молучить токен и передать параметром
public viewAction(CsrfTokenInterface $csrf)
{
$this->view->render('view', ['_csrf' => $csrf->getToken()])
}
СП
Да, я понял