Ребят, подскажите. пожалуйста, бэкендеру по авторизации написал я авторизацию, сессии на

Question

Ребят, подскажите. пожалуйста, бэкендеру по авторизации написал я авторизацию, сессии на

бэке, пишу их в куки

Коллеги-фронтеры просят написать дополнительный метод, для проверки, авторизован ли юзер, чтобы дергать его при каждой загрузке страницы для того, чтобы решить, нужно ли дергать мой метод и нужно ли отрисовывать страницу

я считаю это костылем и думаю, что он не нужен, ибо мои методы и так возвращают ошибку, если пользователь не авторизован, а кроме этого на фронте можно запомнить, что юзер авторизован (но это не будет конечной проверкой, ибо запросы проверяются на бэке)

так вот, я не уверен в том, что это нормально для фронта

Подскажите, пожалуйста, насколько нормален подход с доп методом?

#angular #frontend #javascript #programming #russian

0

01.09.2021

12 ответов

7 просмотров

Smooth Operator

представим ситуацию что на вебе отображается разные экраны в зависимости от статуса авторизации и другие данные пока не нужны (нет запросов)

0

01.09.2021

Ivan Brezhniev

а ты ставишь куку для фронтового домена? Фронт и бэк крутиться на разных доменах?

0

01.09.2021

Sardor Tukhtakhodjaev Автор вопроса

Bohdan Bida 🇺🇦
Так а ты им сказал об этом? Попробуй мысль донести...

Да, донес, они это понимают, но все равно твердят, что нужен доп.метод, перед вызовом основного

0

01.09.2021

Sardor Tukhtakhodjaev Автор вопроса

Ivan Brezhniev
а ты ставишь куку для фронтового домена? Фронт и б...

Бэк – на сабдомене фронта

0

01.09.2021

Bohdan Bida 🇺🇦

Sardor Tukhtakhodjaev
Да, донес, они это понимают, но все равно твердят,...

Тогда доверься и не спорь мешая им работать) Возможно на то есть причина, как минимум крайним будешь не ты

0

01.09.2021

Sardor Tukhtakhodjaev Автор вопроса

Smooth Operator
представим ситуацию что на вебе отображается разны...

Вот когда нет вызовов методов бэка – да, конечно, я понимаю. Но а в случае, когда есть этот вызов?

0

01.09.2021

Smooth Operator

Sardor Tukhtakhodjaev
Вот когда нет вызовов методов бэка – да, конечно, ...

как ты будешь узнавать будет там вызов или не будет?

0

01.09.2021

Sardor Tukhtakhodjaev Автор вопроса

Smooth Operator
как ты будешь узнавать будет там вызов или не буде...

Я – никак, но фронт ведь знает. И можно вызывать основной метод напрямую, если его вызов есть на этой странице. А если никакие защищенные методы не вызываются, то дергать доп.метод. Верно?

0

01.09.2021

Smooth Operator

Sardor Tukhtakhodjaev
Я – никак, но фронт ведь знает. И можно вызывать о...

Откуда это знание? на каждый коммит перепроверять есть ли там вызов этого метода?

0

01.09.2021

Maxim Afanasev

Отдельный метод для проверки авторизации - нормальная практика. Обычно такой метод возвращает роль текущего юзера, чтобы понять что ему можно показывать, а что - нет. Но если ролей нет, то можно отдать 200 просто

0

01.09.2021

Approximator

Maxim Afanasev
Отдельный метод для проверки авторизации - нормаль...

В случае когда нужно решить дергать ли основной метод - это костыль. Вызов основного метода уходит с кукой, если пользователь не авторизован - ответ 401. Если авторизован - 200. Если роль текущего юзера не подходит - 403. В случае с отдельным методом, когда юзер авторизован - это, имхо, избыточность запросов. Но, на вкус и цвет фломастеры разные.

0

01.09.2021

Bohdan Bida 🇺🇦 · Accepted Answer

Так а ты им сказал об этом? Попробуй мысль донести и узнать почему они считают иначе ибо глупо спорить без понимания их видения Если они об этом знают и понимают твое решение но все же настаивают значит на то есть причины (и так же наоборот)

169 похожих чатов

Ребят, подскажите. пожалуйста, бэкендеру по авторизации написал я авторизацию, сессии на

12 ответов

Похожие вопросы