Привет всем! Товарищи, подскажите пожалуйста, юзаю экспресс(просто для обучения, не

Question

Привет всем! Товарищи, подскажите пожалуйста, юзаю экспресс(просто для обучения, не

более, так то нест наше всё, разумеется), тайпорм, постгрес. Делаю создание нового юзера и тут возник вопрос... а как подтверждение аккаутна делать?

Например я хочу сделать подтверждение акка через тг бота, почту, matrix.org бота, ну и потом мб в OAuth2 научусь и сделаю гугл, гитхаб и т.д. Только вот я пока вообще хз как это должно работать.

Я предпологаю что как то так на примере ТГ бота:
Приходит запрос от юзера: креды для регистрации, тип подтверждения акка, и т.д.
Парсим этот запрос, пихаем в какой нибудь кэш, доступный так же тг боту. Юзера редиректит на какое-нибудь verifyTg где ему выдаёт код который он должен отправить боту и если он всё отправляет успешно, то акк зареган, а юзеру приходит response о том то что акк зареган и следом выдаёт куки через какие нибудь веб сокеты.

#cryptocurrency #nest #russian

0

17.06.2022

19 ответов

18 просмотров

Mr. Anderson 🇺🇦 Автор вопроса

[username]
В случае почты генерируется токен и отправляется н...

Да, в тг можно реферальную ссылку сделать в теоррии

0

17.06.2022

Mr. Anderson 🇺🇦 Автор вопроса

[username]
В случае почты генерируется токен и отправляется н...

Понял, спасибо, а есть примеры кода на гитхабе?

0

17.06.2022

[username]

Mr. Anderson 🇺🇦
Понял, спасибо, а есть примеры кода на гитхабе?

У меня нет примера. Работает примерно так: 1 - генерируется токен и сохраняется в какое нибудь хранилище вместе с userId, с ттл если надо 2 - формируется ссылка с токеном test.dev/confirm/{token} и отправляется на почту 3 - в контроллере по токену достается юзер и помечается как подтвержденный

0

17.06.2022

Mr. Anderson 🇺🇦 Автор вопроса

[username]
У меня нет примера. Работает примерно так: 1 - ген...

Понял, спасибо!

0

17.06.2022

Mr. Anderson 🇺🇦 Автор вопроса

Хммм... а можно как то неподтверждённого юзера удалять спустя какое то время? Например 1 час без подтверждения и юзера нет.

0

17.06.2022

Mr. Anderson 🇺🇦 Автор вопроса

Mr. Anderson 🇺🇦
Хммм... а можно как то неподтверждённого юзера уда...

В теоррии можно просто при создение юзера можно с setTimeout() вызывать функцию что чекает подтверждён ли юзер кстати, если нет, то делитает его. Но оно ж память будет жрать наверн

0

17.06.2022

Jalal

Mr. Anderson 🇺🇦
Хммм... а можно как то неподтверждённого юзера уда...

Можно сделать какой нибудь хроно который раз в день мроходится по базе и удаляет неподтвержденных

0

17.06.2022

Тимур Косьминов

Mr. Anderson 🇺🇦
В теоррии можно просто при создение юзера можно с ...

у неста есть @nestjs/schedule

0

17.06.2022

Alex

Mr. Anderson 🇺🇦
В теоррии можно просто при создение юзера можно с ...

Норм вариант, не будет жрать память. В nest есть планировщик задач, под капотом нативный setTimeout

0

17.06.2022

[username]

Mr. Anderson 🇺🇦
Хммм... а можно как то неподтверждённого юзера уда...

если используется редис в приложении, то токен можно хранить в нём и установить время жизни

0

17.06.2022

Mr. Anderson 🇺🇦 Автор вопроса

понял, спасибо, тоже вариант. Тогда можно вообще сразу неподтвержденного юзера в кэш писать, а потом только в базу кидать после подтверждения

0

17.06.2022

Тимур Косьминов

Mr. Anderson 🇺🇦
понял, спасибо, тоже вариант. Тогда можно вообще с...

Редис не очень надёжное решение. Это будет работать до тех пор пока редис не ляжет.

0

17.06.2022

Mr. Anderson 🇺🇦 Автор вопроса

Тимур Косьминов
Редис не очень надёжное решение. Это будет работат...

так а с чего ему ложиться то?

0

17.06.2022

Mr. Anderson 🇺🇦 Автор вопроса

Тимур Косьминов
Редис не очень надёжное решение. Это будет работат...

как и любая база. Ляжет пострес и он уже не работает, лол)

0

17.06.2022

Тимур Косьминов

Mr. Anderson 🇺🇦
так а с чего ему ложиться то?

Иногда так случается. Причина может быть любой. Кто-то его перезапустил например.

0

17.06.2022

Mr. Anderson 🇺🇦 Автор вопроса

Тимур Косьминов
Иногда так случается. Причина может быть любой. Кт...

у меня всё в докере

0

17.06.2022

Mr. Anderson 🇺🇦 Автор вопроса

Mr. Anderson 🇺🇦
у меня всё в докере

переподниматься только ночью будет для обнов, когда это не столь важно

0

17.06.2022

[username]

Mr. Anderson 🇺🇦
понял, спасибо, тоже вариант. Тогда можно вообще с...

Ну юзера лучше в бд хранить, это ценные данные, даже если он не закончил регистрацию. Редис только для этого токена я бы не поднимал и планировщик тоже. Сделал бы отдельную таблицу с 'userId | token | expiresAt'. Очищал бы раз в год и старые токены при добавлении нового токена юзера. Ну или хранил бы токен прям в таблице юзера

0

18.06.2022

[username] · Accepted Answer

[username]

В случае почты генерируется токен и отправляется на почту в виде ссылки. С тг думаю все так же

0

17.06.2022

209 похожих чатов

Привет всем! Товарищи, подскажите пожалуйста, юзаю экспресс(просто для обучения, не

19 ответов

Похожие вопросы