labla
  • 0
Treść przeznaczona dla osób powyżej 18 roku życia...
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
itfind
  • 1
Czasem może doprowadzić do dziwnych rzeczy, np. jakas lista todo gdzie mozesz usuwac i dodawac elementy a poprzez index je rozrozniasz. Jesli dobrze pamietam to czasem React wyrzuca cos na ten temat w konsoli. Nawet z dokumentacji: "We don’t recommend using indexes for keys if the order of items may change. This can negatively impact performance and may cause issues with component state. "

Możliwe, ze pytanie nie dotyczylo Reacta, ale moze
  • Odpowiedz
itfind
  • 0
#startupzwykopem #programowanie

Dzisiaj na szybko wywalam CSRF token ze swojej aplikacji, bo nie stosuje authentication po cookies, tylko przez bearer token, więc to wystarczy na ataki CSRF.

Wcześniej twierdziłem, że dodatkowa warstwa zabezpieczenia nie zaszkodzi, ale męczyłem się troche z bugiem związanym z invalid csrf token jak biłem z postmana, więc doczytałem jeszcze i teraz mam pewność, że mogę to wywalić.

Bug fixed ( ͡° ͜ʖ
  • 13
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
itfind
  • 0
@Hauleth: Nie, gdybym składował w localStorage to nie musiałbym się przejmować CSRF. Trzymam w http-only cookie.

Ogólnie chodzi o to, że atak CSRF bazuje na tym, że przeglądarka domyślnie załącza cookie do requestów i jeśli mój serwer walidowałby request po cookie to miałbym problem. Na szczęście serwer może walidować przez bearer token i atak CSRF nie może mieć miejsca.

Jeszcze może to potwierdzić jakiś spec z #backend #
  • Odpowiedz
itfind
itfind via Android
  • 0
@Hauleth np. po odświeżeniu strony skądś musze wartosc swojego tokena pobrac i zapisac go w headerze jako Bearer, dlatego tą wartość trzymam w cookie. Jednak moj serwer nie waliduje nic na podstawie samego cookie
  • Odpowiedz
itfind
  • 0
:D

no to grubo poleciałeś, większość obecnych serwisów używa JWT i myśle na to czy jest bezpieczniejsze czy nie wpływa wiele innych czynników. W sumie między nami tego nie rozwiążemy, więc raczej powinniśmy porzucić dalszą dyskusje, ale szanuje opinie.

Z ciekawości, ile lat pracujesz w IT?
  • Odpowiedz
itfind
  • 0
#startupzwykopem
To nie tak, że porzuciłem swój projekt. Brakuje czasu, ale walcze tak jak dzisiaj chociaż z 30min przed snem. Niedługo dam znać co przez ten czas zrobiłem. Dzisiaj chce skończyć upload obrazków. Ze względu na czas, w MVP postanowiłem zapisywać je lokalnie, nie na s3. Nie wiem czy to dobry wybór, ale na pewno szybszy w realizacji.
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
itfind
  • 5
#dark wspaniały to był serial, nie zapomnę go nigdy ( ͡º ͜ʖ͡º)
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
itfind
  • 0
Hej, chce pierwszy raz zamówić system alarmowy z aliexpress. Jak to jest z cłem i vatem? Całość kosztuje 298zł. Przy tej kwocie będę dodatkowo coś płacił?

Drugie pytanko, opłaca się dopłacać 40zł do DHL?

Dzięki ( ͡º ͜ʖ͡º)

#aliexpress
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
itfind
itfind via Android
  • 0
Daje tylko znać, bez DHL paczka szła ok 2 tyg. i nic nie dopłacałem. Elegancko wszystko (｡◕‿‿◕｡)
  • Odpowiedz
itfind
itfind via Android
  • 0
Dodam, że na kupnym chlebie raczej nigdy takie coś mi sie nie trafiło. Ten nalot powstał kilka dni po upieczeniu
  • Odpowiedz
itfind
itfind via Android
  • 1
@pixel_ w woreczku foliowym i obstawiam, że to było przyczyną ( ͡° ʖ̯ ͡°) dodatki były np. orzechy i żurawina. Co ciekawe nalot jest tylko z zewnątrz, w środku wydawał sie ok. Następny będę przechowywał pod ścierką, zobaczymy ;)

Dzięki wszystkim za pomoc, zamykam temat ( ͡º ͜ʖ͡º)
  • Odpowiedz
JavaDevMatt
  • 623
#rozdajo z okazji wbicia bordo ( ͡° ͜ʖ ͡°) oraz dzisiejszego międzynarodowego startu #karciankait na Kickstarterze!

Wszyscy, którzy zaplusują i napiszą dowolny komentarz otrzymają wysokiej jakości wersję Print & Play mojej autorskiej gry "IT Startup - Gra Karciana" (do wyboru: wersja angielska lub polska). Czyli coś dla fanów #grybezpradu.

Dodatkowo 1 osoba z plusujących otrzyma preorder wersji papierowej mojej nadchodzącej książki "Full Time
JavaDevMatt - #rozdajo z okazji wbicia bordo ( ͡° ͜ʖ ͡°) oraz dzisiejszego międzynaro...

źródło: comment_1591687702KIqEwFNwXPyhKmXUnRMDwB.jpg

Pobierz
  • 205
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Osiągnięcia