Огромное спасибо! Видео - кладезь информации, объяснения понятны даже фронтендеру :D

Очень нравится твой канал! Продолжай в том же духе! И помни "много уроков не бывает" =)

Было очень ползено! Спасибо за труд!

Огромное спасибо за видео:)

Полезная инфа, продолжайте в том же духе👍

Очень сложная и тяжелая для восприятия информация, поданая очень простым языком. Спасибо Макс.

Это самое понятное объяснение про JWT токены, что я встречал. Спасибо!

Спасибо Вам большое 🤍

Спасибо огромное за такое простое объяснение!

Спасибо тебе! Очень доступно объясняешь!

Спасибо, очень познавательно! Респект!

Спасибо огромное!!

Максим, спасибо за труд, за прекрасную, лаконичную, понятную и структурированную подачу материала. Захотелось посмотреть остальные видео с Вашего канала.

Прекрасно объяснил.

Большое спасибо, относительно просто описали

Это просто клад а не видео, спасибо

Молодец! Спасибо!

Отличный разбор темы!👍 Спасибо!

Отличное видео, хорошая структура подачи материала! Успехов!

Топ! Спасибо за разбор.

Огонь, прям разжевал и в рот положил ! Спасибо за видео очень понятно и информативно :-)

Очень круто, максимально понятно, спасибо❤‍🔥

Круто!!!

Спасибо 👍

Отлично спасибо

Спасибо!

спасибо дружище!

Спасибо! Ты понятно объяснил и очень помог

@MaksimZhashkevych

Жыл бұрын

🙌🏻

пушка 💪

спасибо!

Спасибо

Спасибо, хорошо рассказал!

Круто...

🔥🔥🔥🔥🔥

спасибо

1. Сервер не имеет контроля над токенами - принудительное разлогирование можно реализовать без blacklist/whitelist, если подписывать токены секретным ключом + "соль" (уникальная для юзера). При изменении "соли" токен перестанет быть валидным для этого пользователя. 2. Токены можно использовать на разных доменах - в случае с Http only cookie похоже нельзя. 3. Защита от угона токена - в токене можно хранить дату, до которого он валиден, и fingerprint пользователя (ip, user-agent и тп).

@theban2517

2 жыл бұрын

Соль в данном случае как раз будет неявной реализацией black/white list, а сама архитектура stateful

Классное видео. Не мог бы ты подробнее рассказать про сервис авторизации?

Дай боже тобі здоров'я, бо ніхто не міг пояснити. Красава.

JWT имба

Пасиб

Как будет время, разбери пожалуйста на примерах, как правильно организовать роли и права и что используют обычно, casbin или самому можно написать реализацию. Желательно не только админ, гость, пользователь а более кастомные с назначением прав и тд.

@zak_47

3 жыл бұрын

да, норм тема, было бы интересно

Самое понятное объяснение, которое я нашел. Такое впечатление, что люди выкладывают видео для того, чтобы показать какие они великие программисты. Новичкам надо рассказывать максимально просто. А синьоры это уже итак знают.

1:50 Спасибо, а я всё думал, почему тот парень 403 ошибки на фронтэнд кидал

Вопрос. Что обычно кидают в тело токена? Было сказано, что в токене лучше не передавать конфиденциальную инфу. А что туда пихать? id ?)) Я вот этот момент не понял.

Серверу нужна информация о записи текущей сессии пользователя в любом случае. В случае сессий по куки он их ищет в каком-нибудь реддисе, либо же у себя в папочке в txt документе. В случае токена, он лезет в базу, что бы найти этого пользователя и его пермишены, так что в общем то оверхеда никакого нет.

@kostyalolua9703

8 ай бұрын

не всегда, пермишены могут быть и в токене зашиты

Все хорошо, но зАголовок режет слух. ЗаголОвок, если что

@TrayHardPlay

2 жыл бұрын

Тоже резануло, меня вообще такое сильно отвлекает от просмотра

@redheroteam

2 жыл бұрын

Аксесс токен тоже режет слух :))

@Ivan-vb7ch

2 жыл бұрын

Он ж с Украины, грех жаловаться

@warcraft.mp4889

5 ай бұрын

Он с украины, скажи спасибо что он не на нахрюке говорит..

@miha704

4 ай бұрын

@@warcraft.mp4889русачок образився на мову🥹

Хорошо объяснено. А в сессиях ID сессии тоже ведь генерируется каким то шифрованием?

@xewuss3750

Жыл бұрын

В принципе, для простоты можно использовать id сессии, которая генерируется БД. Но можно и зашифровать некую строку с данными пользователя, которая и будет считатьтся идентификатором, то есть применить тот же подход, что и с токенами.

А вы можете своих видео, показать тестовое задание, и показать его на примере на go

Нам потрібно терміново відео по авторизаціях та ролях :)

Все хорошо, но слово зАголовок с ударением на первый слог, чуть не съело мой мозг.

Микрофон вроде нормальный, а звук нет - зашкаливающе басит

в зАголовках))

А что такое тогда идентификация?

Идентификация это как раз таки и есть who are you, а вот аутентификация это уже подтверждение того, что ты - это точно ты. Проще говоря, когда на сайте просят ввести логин/номер телефона/почту - это идентификация - вы ввели логин user, окей, на сайте вы будете user. Когда просят пароль - это аутентификация: вы user, окей, а докажи это, введя пароль. Если путаете понятия, просто вспомните о существовании двухфакторной аутентификация, ведь по сути это подтверждение того, что user это точно вы - вы вели логин и пароль, а сайт говорит: «Логин есть, пароль правильный, но это точно ты? Я отправил на твой телефон смс с кодом, введи его сюда».

Макс, є запитання. Сервер генерує пару токенів, refreshToken з яких зберігається в БД. В такому випадку це не означає, що сервер стає stateful? І ще одне невелике запитання. Якщо зберігати токен в http only куках, а не в local/session storage, тоді яким чином ми зможемо відправляти реквест із заголовком Authorization з клієнта? Нам ж потрібно витягнути звідкись цей токен за допомогою JS, або ж я щось не зрозумів...

что мешает злоумышленнику перехватить айди сессии и заполучить доступ?

@benitozara5011

2 жыл бұрын

как говорит он, то что в куки, к тому js через xss не доберётся

@xewuss3750

Жыл бұрын

@@benitozara5011 , можно перехватить пакеты, если http.

даешь зАголовок, блеа!)

Видео информативное, спасибо! Но, пожалуйста, говорите слово "загoлОвок" правильно, ухо режет :)

Ещё бы живой пример каждого подхода, например, бэк на Go и форма авторизации на React - вообще было бы супер. Чувствуется какая-то недосказанность в видео.

@klim_neumann

Жыл бұрын

Всё сказано абсолютно четко и понятно - где хранить и как передавать. Если кто-то хочет узнать как создавать сессии, устанавливать куки, генерировать токены и т.д, тот пойдёт и найдёт эту информацию в интернете.

ЗаголовОк... ))) разве нет? )) у Макса такое произношение этого слова, что я остальные его слова не слышу ))

зАгловок ахаха

А как клиент отправляет пароль и логин на сервер. Он шифруется? Если шифруется, то как передаются ключи шифрования, как это работает?

@bbnoWhat

Ай бұрын

Http не шифрует Почитай про https

зАголовок🤦‍♂

зАголовок? Ты серьезно?

зАголовок? Ты норм? Зачем ты так говоришь, если это неправильно

ЗаголОвок

заголОвок

Ударение у автора странноватое: дОмены и зАголовки

Ударение в слове "зАголовок" - не на первый слог. Проверочное слово "голова". Учите русский язык.

@MaksimZhashkevych

6 ай бұрын

выучи за 2 года украинский на том уровне, на котором я выучил русский тогда поговорим

Дружище, ну ненавидишь ты русский язык или просто слово заголовок, ну скажи header. Зачем так уродовать слово то?

Отличное видео, хорошая структура подачи материала! Успехов!

спасибо!

спасибо!