169 похожих чатов

Как лучше всего хранить пароль в модели? Много где прочитал что

нужно хешировать пароль с солью, но соль нужно хранить в другом месте, но что это должно быть за место, то ли другая таблица, то ли другая бд или redis, к примеру.
Есть примеры или статьи как делать по нормальному?
И где должна происходить авторизация, на фронте или бекенде? или зависит от архитектура приложения. В случаи если авторизация в беке, нужно ли с фронта в бек отправлять уже захешированный пароль?

9 ответов

38 просмотров

Отвечу на часть вопросов: 1) Авторизация должна быть на бэке (почти уверен) 2) Пароль от клиента к серверу отправляется в захэшированном виде

Misha
Отвечу на часть вопросов: 1) Авторизация должна бы...

ты что собираешься доверять хэширование пароля фронту?

Maxim
ты что собираешься доверять хэширование пароля фро...

не знаю, но в сыром виде тоже не вариант же

Maxim
почему?

безопасно ли

Misha
безопасно ли

зависит от того в каких условиях ты его отправляешь))

бери аргон и вари, но аккуратно)) https://www.baeldung.com/java-argon2-hashing ПС никакой авторизации на фронте быть не может

а еще вот помню смотрел интересное видео (для тех кто не боится за своё психическое здоровье) https://www.youtube.com/watch?v=OQD3qDYMyYQ

Похожие вопросы

Обсуждают сегодня

У меня это всегда вопрос вызывало.. Нафига писать код так, чтобы потом ошибки вылавливать?
Nik
44
Всем привет. Сейчас я изучаю erlang по книге Erlang and OTP in action. Дошел до главы где реализуется первый gen server на примере tcp rpc сервера. Меня очень сильно смутил ко...
Freezing Death
10
что за асемблер кста?
Shvabrikk Nya
19
Добрый день! Пробую отловить исключение EConvertError: function _TryTextToDouble(var DoubleVar: Extended; Text: String): Boolean; begin try DoubleVar := StrToFloat...
Kirill Filippenok
19
всем привет. реально ли понять чем в процессе занята память? delphi/linux, процесс свой
Handatros
12
Подскажите... Есть ли название у способа разработки кода, в котором: сперва пишут минимальную рабочую структуру: Напр. ввод, обработка, вывод, контроль. Потом эту структуру д...
Budemposmotret
6
В дизассемблере вижу, что строки пихают в регистры через lea, почему так, а не через mov?
Oleg
8
А где @Grinyaha уважаемый пропал?
Am Ambrion
14
Добрый вечер. Есть вопрос, а может и предложение. Был у меня диалог в другой группе о делфи и я задался вопросом: "А нельзя ли в делфи цвет //коментария и {комментария} сде...
Kraszx
24
Сделал краткий обзор магазина из статьи и заодно там же записал инструкцию по развёртыванию. https://www.youtube.com/watch?v=8-sE1vNk95Q (чё думаете по звуку? кое-что поменял...
Andrey K
17
Карта сайта