169 похожих чатов

Вот тебе ЗАГС АПИ нахуй, вот ты родился тебе этот

апи выжал флаг родился или нет, это, хуй с ним, true/false, каждый носит этот флаг с собой в кармене, теперь ты женишься, делаешь запрос где пишишь свой айди и твоей жены, но вдруг кто-то из вас уже женат? как это узнать? с одной стороны ты можешь этот статус у себя в паспорте носить, с другой он может быть в ЗАГСЕ записан в базе, дак почему флаг авторизации нужно добавлять в каждый запрос, а флаг женатства не обязательно? и почему если мы флаг авторизации перенесем на сервер это нарушит стейтлесс?

2 ответов

6 просмотров

Ооо, все настолько плохо?

Твои аналогии вообще мимо, как с точки зрения того, что такое REST, так и с точки зрения того, где авторизация запроса а где ресурс. У нас есть картотека личных дел в полицейском архиве. На входе сидит тётка. К ней можно прийти и сказать "карточку X ДАЙ МНЕ (GET X) ", КАРТОЧКУ X ИЗМЕНИ (PATCH X), карточку X удали (DELETE X) и так далее, именно в такой строгой форме. Это - REST. Ресурсы (картотека)и API (тётка), позволяющие вызвать метод на конкретном ресурсе. Всё хорошо, всё работает, тётку можно заменить на более молодую, или посадить 5 тёток чтобы очередь не стояла к одной, всё будет работать так же хорошо. Но возникает второй вопрос - имеешь ли ты вообще доступ к тому, чтобы, например, делать запросы у этой тётки? Нужно придумать систему пропусков. Придумаем такую систему: когда ты приходишь к тётеньке, ты говоришь ей "меня зовут Иван Иванович", она звонит в департамент и говорит "пришёл иван иванович, прошу разрешение на пропуск к данным?" - ей говорят - да, пропускай, выписываем временный пропуск. Чтобы каждый раз, когда ты придёшь, ей не приходилось звонить в департамент, она даёт тебе номер этого пропуска, а сам пропуск распечатывает и кладёт к себе в карман. Когда ты придёшь к ней в следующй раз (сделаешь запрос, предоставив номер пропуска) - она залезет в свой карман, найдёт там этот пропуск и если он там есть и ещё не истёк - пропустит тебя к ресурсу. Всё, вроде, окей. Но вот если окошек несколько или мы меняем тётку на более молодую, то у каждой тётки будет свой карман, или, как миниум, общий карман, наполняемый коллективно. И от содержимого этого кармана будет зависеть ВОЗМОЖНОСТЬ сделать запрос. Этот карман - и есть state. Этот стейт НЕ ЗАВИСИТ от ресурсов, НИЧЕГО НЕ ГОВОРИТ о ресурсах, НИКАКОГО ОТНОШЕНИЯ не имеет к ресурсам. Это состояние тётки, её накопления, её реестр допущеных. Поскольку REST предлагается делать stateless, то есть, независимым от того, какая сегодня в окошке тётка или что у неё в карманах, таким, чтобы ты мог делать запрос и сам твой запрос уже содержал полноценное разрешение на доступ - и были придуманы JWT Ты идёшь в департамент и говоришь "я буду ходить в картотеку, дайте мне удостоверение сотрудника ФСБ, настоящее, с водяными знаками". Они смотрят на тебя и говорят - а, это ты, Иваныч, конечно, держи, JWT называется. И теперь ты идёшь к ЛЮБОЙ тётке, и просто при запросе показываешь ей это удостоверение, в котором УЖЕ написано и как тебя зовут, и какой у тебя емейл и какой у тебя уровень доступа, и она, глядя на водяные знаки, понимает, что оно настоящее и что тебе департамент дал пропуск и пропускает тебя, не заглядывая ни в какие карманы, она ВЕРИТ ТВОЕМУ ДОКУМЕНТУ и пропускает тебя только потому что он у тебя есть и потому что он выглядит как настоящий, и значит данные в нём настоящие, и если там написано "может сжигать карточки из картотеки" - она просто даст тебе это сделать. Теперь можно посадить 400 тёток и каждый новый твой запрос слать через случайную, и до тех пор пока каждая из них ВЕРИТ ТВОЕМУ ДОКУМЕНТУ, они будут просто тебя пускать куда тебе надо, не полагаясь на собственные справочники, реестры и прочий стейт

Похожие вопросы

Обсуждают сегодня

Добрый вечер. Есть вопрос, а может и предложение. Был у меня диалог в другой группе о делфи и я задался вопросом: "А нельзя ли в делфи цвет //коментария и {комментария} сде...
Kraszx
24
Всем привет! Подскажи, пожалуйста, как передать в TComboBox сразу значение и id записи. На Delphi я делал так: ComboBox1.Items.AddObject('Какое-то значение', Pointer(id запис...
Евгений
13
Мдя, прикол, боевая сборка запускается (именно под отладчиком) после F9 примерно полторы минуты (97 секунд если быть точным). Начал копать - проблема детектится сразу - зависа...
Александр (Rouse_) Багель
38
Здравствуйте, вопрос по структурам данных. Были у вас случаи, когда пришлось писать деревья или двунаправленные списки?
/ /
50
Товарищи, кто работа с iphelper? Или может я в самой логике ошибки фигачу, не пойму.... var ifTable : PMIB_IFTABLE; size, corSize: DWORD; Buffer ...
Warfarellen
4
я так понимаю, я так подозреваю, что создание такого плагина для человека, кто умеет писать плагины для делфи потребует минут 5-10 времени. но это мое подозрение. хотелось бы ...
Kraszx
7
Коллеги, добрый вечер. Создаю коллекцию от TFPGMap, ключ - перечисление, значение - целое. Нужно отсортировать коллекцию по значению. Как это можно сделать?
Kirill Filippenok
11
Скажи а ты когда этот канал создавал ты уже дельфи не любил, или это со временем пришло?
Роман Лях (rgreat)
18
Привет, такой вопросик появился кажется ли вам что Rust слишком сложный/строгий для высокоуровневого программирования и слишком "безопасный"/строгий для низкоуровневого?
Крокант
10
Всем привет! Использую кастомное модальное диалоговое окошко, все по классике - mrOK, mrCancel как ModalResult. Однако есть нюанс - в главной форме есть универсальный обработч...
Олег Гранишевский
20
Карта сайта