169 похожих чатов

Всем привет. Такой вопрос, у меня есть регистрация и нужен

функционал по добавлению постов. Получается, права на добавление постов нужно дать только кому-то одному, остальные будут только просматривать. Когда я логинюсь ко мне приходит id пользователя. Могу ли я просто сделать админ-аккаунт, и проверять, что если пришел именно тот айди, то показывать инпуты с добавлением постов? Я просто так сделал и не понимаю, надежно ли это будет?

10 ответов

10 просмотров

Завязываться на id очень плохая идея. Надо чтоб у юзера был список пермишенов или хотя бы роль и от этого отталкиваться. А вопрос я не понял. Надежно в смысле расширяймости? Тогда нет. Надежно в смысле безопасности? Тут уже бекенд должен запрещать создавать посты, у кого на это прав нет

Антон- Автор вопроса

Ну у меня нет бекендера, я создал регистрацию на firebase, и вот думал от чего отталкиваться. Надежно в плане безопасности, могут ли этот айди расшифровать?

Должна быть ролевая система обязательно.

Антон
Ну у меня нет бекендера, я создал регистрацию на ...

Без проблем смогут, в идеале сделать надо так: создать следующий объект который должен быть на базе данных: { логин хеш сумма пароля указанного при созданий { роль права роли } } далее при логине пользователя проверять что такой юзер есть и пароль правильный по хеш сумме, после чего выдавать токен авторизаций временно пользователю.

Антон- Автор вопроса
Станислав Алимпиев
Без проблем смогут, в идеале сделать надо так: соз...

У меня там приходит в ответе хеш пароль, могу на основе него сделать?

Антон- Автор вопроса
Станислав Алимпиев
Без проблем смогут, в идеале сделать надо так: соз...

Так, ну я примерно понял, что ты хочешь сказать. По итогу этим как пользоваться? Делать проверку, что если есть такой логин и хеш пароль, то показывать инпут добавления поста?

Антон
У меня там приходит в ответе хеш пароль, могу на о...

Не так, на БД идет post запрос в котором идет логин и пароль, а на БД уже пароль конвертируется в хеш сумму и она сравнивается используя как я помню 2 значения: хеш сумма и ключ шифрования пароля. После если все ок, то тот генерирует временный токен и отдает его пользователю.

Антон- Автор вопроса

Похожие вопросы

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?
Rꙮman Yankꙮvsky
29
А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...
Viktor G.
2
30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
14
Добрый день! Скажите пожалуйста, а какие программы вы бы рекомендовали написать для того, чтобы научиться управлять памятью? Можно написать динамический массив, можно связный ...
Филипп
7
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Карта сайта