[r3solver]

#programowanie #programista15k #naukaprogramowania Witam, w jaki sposób na wykopie i podobnych portalach przeprowadzony jest proces uwierzytelniania użytkownika?

Po prostu podaje login/hasło i ustawione zostaje cookie z sesją ?

Ciekawi mnie to, bo wszędzie w nowych projektach forsowane jest RESTowe api + osobny client frontowy, ale jak przyjdzie co do czego to ciężko znaleźć popularniejszą stronkę która z takiego rozwiązania korzysta.

[villager]

@r3solver: większość "nowych" projektów jest na oauth

[r3solver]

@villager: Czy to oznacza że zawsze front client komunikuje się z restowym api które serwuje serwer?

[Mazowia]

@villager: oauth nie służy do uwierzytelniania

[LM317K]

@r3solver: zainstaluj sobie Wappalyzer do firefoxa/chrome będziesz wiedział mniej więcej czego dana strona uzywa

[villager]

@Mazowia: oauth + openid ¯\_(ツ)_/¯

[Sckb]

@r3solver: login i hasło plaintekstem przechowywane w oku hasla.txt
Jeśli login + hasło = true to ustawiane jest ciasteczko zalogowany na 1. Jeśli nie to ciasteczko zalogowany ustawia na 0.

[Defined]

@r3solver: Na wykopie to jedzie na PHP, więc jak wyślesz login i hasło do serwera, to możliwe, że dostajesz ciastko z jakimś kluczem. Jak to ciastko usuniesz, to Cię wyloguje

[arekarek]

@Sckb: Niemal idealny opis, ale w ciasteczku jest login użytkownika a nie 0/1, żeby serwer wiedział czyj profil serwować.

[papierowe_sanki]

@arekarek
@Sckb

xD

[Sckb]

@arekarek: zawsze może być drugie ciastko z loginid ( ͡° ͜ʖ ͡°)

[DarkGL]

@r3solver: https://jwt.io/
https://auth0.com/

Mozliwosci jest sporo :)