21 - Basic Authorization | Самая простая авторизация / Back-end - Путь Самурая

[@ITKAMASUTRA]

👨🏻‍🎓 Обучение back-end разработке до трудоустройства: it-incubator.io/education/back-end 🚀 Помогите репостом ускорить выход курса: vk.com/it.incubator?w=wall-107117869_1106 facebook.com/it.incubator.io/posts/pfbid02Ejeb4MZ5qJFUcy1eRTqeCo822qVY1LVrqBoU8XtzE2ftF1sSuZikHn5m4jyw9AW2l www.linkedin.com/posts/kuzyuberdin_it-incubator-backend-%D0%BF%D1%83%D1%82%D1%8C-%D1%81%D0%B0%D0%BC%D1%83%D1%80%D0%B0%D1%8F-%D0%B1%D0%BE%D0%BB%D1%8C%D1%88%D0%BE%D0%B9-activity-7123608010853081088-yxKJ x.com/itkamasutra/status/1717843383379485123?s=20

[@modern-synthesis]

Практические примеры со сваггером и запросами были крайне полезны, спасибо

[@luck4er553]

Привет, Димыч! Сейчас работаю, уже почти 2 года. Эти два года занимаюсь по большей части backend-ом: postgreSQL/java/nodeJS, но благодаря тебе, твоим урокам и мотивации развиваюсь во фронте, сейчас и бэк решил немного подтянуть, Получил уже третье повышение за 2 года и возможность заняться фронтом, раскрывать новое направление для конторы. От проектов задачи разнятся и стек разный, приходится каждый раз адаптироваться, но еще давно хотел специализироваться именно на фронте. Фулстаком нынче быть нужно, но дело неблагодарное) Начал свой путь где-то 2,5 года назад. Я работал поваром в ресторане и на компе максимум играл, т.е. ну вообще не айти. Случайно по рекомендации знакомых прошел отбор в школу сбера 21, прошел входные испытания, успешно прошел лютый буткемп в месяц, проучился там 3 месяца. Прочувствовал низкоуровневые вещи: чистый С, gcc, cmake, vim, terminal, приобрел опыт прохождения ревью, работе в команде и т.д. И параллельно начал изучать js. Начинал с учебника learn.js, какие-то небольшие уроки на youtube по основам. И так вышел на нынешнюю работу в качестве тех поддержки. При устройстве понял, что понадобится бэк, поэтому в ходе работы жадно все изучал, хватал любые возможности и за полгода вышел на должность программиста. Все это время параллельно изучал js, решал задачки на codewars/sql-academy, даже удалось пройти небольшие курсы засчет компании на углубленную ванилу js, но он шел в разрез с рабочими обязанностями, поэтому должное количество времени выделять не получалось. Плюс родился сын и свободного времени стало почти ноль. Тем не менее по-тихоньку начал react и наткнулся на 1 путь самурай. Твое умение разжевывать и способность обьяснять непростое легким языком буквально закинули меня в космос, за что тебе отдельное спасибо) Так у меня получилось сделать 2 небольших проекта на работе на js, начальство заметило выхлоп и сейчас уже идет полноценное формирование фронтенд отдела. Так что упритесь лбом в цель и у вас все обязательно получится! p.s. уже давно надо проставиться, со след зп обязательно)

[@ITKAMASUTRA]

😂 🍻 чемпион, спасибо за твою историю и фидбек!! Успехов нам всем

[@АлександрАлександров-щ8л8х]

Супер контент. Спасибо Димыч )

[@ЕвгенийНекрасов-ч8ж]

Дмитрий, спасибо тебе

[@dimalukashenko4865]

Отличный урок, спасибо за труд!

[@Эмиль-о1с]

Йее, наконец-то! Спасибо!!111

[@МаксимЖук-э2г]

Очень круто. Выпускайте выпуски чаще

[@yaroslavgromov9748]

Жух-жух! Спасибо за выпуск!

[@valerypobelenskiy1001]

Отличный контент )

[@TurboTop11]

Безмерно блогадарен, Дмитрий за твой труд! Уже год жду когда закончишь этот плейлист, так как следить за выходом каждого нового ролика нет смысла, ужь очень редно выходят новые выпуски. Понимаю что преследуешь свои цели, и это окей, но для людей, который хотели бы получить знания от этого плейлиста не идя в инкубатор, полезность плейлиста напрямую зависит от частоты выпуска роликов. Как предложение, начни выпускать ролики с постоянной частотой, хотя-бы 3 - 4 ролика в неделю, и я думаю тогда все больше людей подтянется на этот канал и будет больше просмотров и репостов. К сожалению многим даже лень лайк поставить, не говоря уже о репосте (я кстати репостнул)) ) с такой скоростью 100 репостов и через месяц не наберется. Это лишь мое предложение и не болеее, контент твой и тебе решать, но раз что-то решил сделать сделай это наверняка) Удачи и еще раз респект!)

[@ITKAMASUTRA]

Спасибо за фидбек 🤝

[@VSJAQ]

Отличные уроки, жду продолжения! К требованию по репостам можно добавить твиттер ) ВКшную помойку удалил, фейсбуком никогда не пользовался, так и повлиять на скорость выхода некак :(

[@vladyslavkravchenko5955]

го дальше❤

[@vitaliylipovoy6210]

А как с во фронтенд зашивать в заголовок login:password кодом, если у нас логинизации нет, которая должа была бы по идеи отправлять закодированную строку обратно на клиент?

[@tohrrogeil4847]

Здарова Димыч! Было интересно, майку сменил и очки снял, все это в течение одного ролика!

[@ITKAMASUTRA]

видео записаны давно, начальные приветствия дописываю сейчас)

[@JustAndrewoO]

Димыч, привет! 4:16 ты упоминаешь, что потерять токен не так критично, как логин с паролем. Разве если третье лицо, например, перехватило токен, то это не равносильно потере логина+пароля при передаче этого токена во всех своих запросах от лица владельца этого токена?

[@ITKAMASUTRA]

Про токены будет позже инфа, но кратко: токены протухают (имеют expiration time, имеют время жизни), поэтому на какой-то время имея токен злоумышленник может наделать делов…

[@deterkot]

жду проду

[@fdu4c]

А Jwt авторизацию можно разобрать плюсы минусы разных подходов. И что обычно используют в работе?

[@ITKAMASUTRA]

будет про jwt, про bearer авторизацию... будет и про oauth даже, но позже!

[@jomm9541]

@@ITKAMASUTRA а будет про refresh токены?

[@user-san-chous]

@@jomm9541 так это и есть то, что Димыч сказал ("будет про jwt, про bearer авторизацию"). Вряд ли ты рефреш-токены сделаешь без jwt ))) и наоборот, хотя тут еще как-то можно. У Ильи Климова есть прекрасные 2-3 маленьких уроков о токенах (о самой концепции), то начни лучше с них

[@ИльяЯнущик]

Димыч, класс, спасибо за урок!! Когда ждать новый контент по бэку?

[@vladyslavkravchenko5955]

1:30 понял понял, вопросов нет

[@Edgar-pu1lc]

Привет, сразу изучать по этим видео, или же начать с прежного(не полного) плейлиста ?

[@ITKAMASUTRA]

можно буквально параллельно! я размещу в один плейлист это на днях.. в нужной последовательности

[@Edgar-pu1lc]

@@ITKAMASUTRA Спасибо, ждем )

[@vladyslavkravchenko5955]

Димас ждем новый ролик по беку🥳 уже 2 недели прошло

[@nickett]

А почему это полная дичь? Почему так нельзя делать? Если после подключения вся дальнейшая коммуникация идёт по вебсокетам - такой подход подходит?

[@Dmitrijserg]

Освою фронт и возьмусь за бэк, Димыч. Меня не остановить.

[@ITKAMASUTRA]

🤜🤛

[@grigoralex406]

довольно любопытно)) Не знал что такой тип авторизации еще есть.)) Вообще сколько этих типов авторизации?

[@ITKAMASUTRA]

На практике не так и много юзалось мной.. в любом случае принципы очень схожие

[@grigoralex406]

@@ITKAMASUTRA Понятно спасибо)

[@user-san-chous]

Бекенд пока все?...

[@AmericanDragon134]

Димыч у меня вопрос , стоитли сейчас изучать nod js ? Вместо него .Net или Java било бы как то serious backend , Js one love React One love ) PS vue shit

[@ITKAMASUTRA]

смотря как изучать! если по этому курсу или у нас в Инкубаторе - то мы обучаем концептуальным вещам, которые один-в-один на всех платформах (сам я .net разраб изначально)

[@user-san-chous]

В линкедине шарить бы такие линки... А то кому я в фейсбуке это зашарю. Никто из моих знакомых не поймет и о чем речь)

[@ITKAMASUTRA]

Пусть знакомые издалека, но цепляются темой разработки

[@valvetigu5207]

чтобы каждый раз непрофессионально компилировать в 64 бейс и из него. в джс есть такие ф-ции: > btoa('string') и >atob('64bitnaya dich vvide stroki') / atob('c3lrYQ=='). что можно сделать в коде. добавить еще один обработчик запроса, посмотреть и вернуть в людском виде. далее мой пример. почему пост? а от захотел я так `baseAdresRouter.post('/admin',(req: Request, res: Response) => { let authorisationBaseString = req.headers.authorization as string let authorisationStringWithoutBase = atob(authorisationBaseString.slice(5)) console.log(authorisationBaseString ); res.status(201).json({'login:pasworld': authorisationStringWithoutBase}) })` в постмене нажмите на глазик со словом хиден чтобы отобразились кей велью

[@ДенисСеменихин-ж2у]

Почему 9-ая серия?

[@shosnimal]

Потому что перед ней была 8я

[@ITKAMASUTRA]

проверю нумерацию, если что подправим

[@ВадімПошук]

@@ITKAMASUTRA А почему ТУДУ не вышла серия?

[@ITKAMASUTRA]

@@ВадімПошук на 13 число в контент-плане стоит публикация

[@onnkek]

А где пример кода? Где проект? Все? Раньше было лучше

[@ITKAMASUTRA]

Скоро найду время оформить это всё дело в конспекты и репозитории

[@ГармонистВитюша]

не газуй. Сам не можешь что-ли конспектировать и код писать? С таким упорством только ТЦ охранять...

[@404Negative]

то что свагер не ответил на запрос - не удивило.

[@ВасисуалийЛоханкин-ж8и]

давай еще не тормози ми только разагнались

[@ГармонистВитюша]

Димон, привет... Когда продолжение?... Все бьют копытом... Мы голоднЫ

[@АлександрАлександров-щ8л8х]

Супер контент. Спасибо Димыч )