Исправляем Госуслуги малой кровью — добровольный редизайн мобильного приложения

Не факт, что там 4ре кнопки, у кого нибудь может быть больше или в будущем планируется добавить. Нормальный у них дизайн, что удивительно для гос. структуры.

Как катать релизы несколько раз в день и спать спокойно. Доклад Яндекса

Про вторую часть не совсем понятно (Feature toggles). У Вас backend автоматически выключает функциональность на клиенте? Если нет, то тогда не понимаю зачем такие трудности. Вряд ли курьер напрямую будет отправлять запросы в API. Если это из за безопасности, то можно решить на уровне разделения прав доступа.

Стилизация старого доброго элемента button

Как будто кто то против. Поддержка только слабоватая.

React Token Auth

Если у Вас упрут access, то и упрут refresh и будут безконтрольно выписывать access токены. Если он конечно не в памяти или не в блокноте. В базу я лезу раз в 30 минут (можно чаще, можно реже). Это позволяет контролировать access токены. Пользователь имеет возможность закрыть лавочку по выписыванию токенов. В моем случае не смогут им пользоваться, т.к fingerprint сразу прикроет лавочку (можно делать более детальный fingerprint на клиенте). Refresh токен живет два месяца или пока пользователь сессию не закроет.

P.S. Простите что не по библейским законам живу, зато на клиенте не надо париться по выписыванию токенов.

React Token Auth

ОМГ, очень аргументированно. Может объясните что в Вашем понимании JWT?

React Token Auth

refresh token нужен чтобы идентифицировать сессию. Убил в базе refresh, новый access не получишь и все access выписанные c этим refresh тоже не работают. refresh живет два месяца, затем пользователь заходит по логину и паролю, текущая удаляется, новый refresh.

Отправил пользователь 5ть запросов параллельно получил 5ть access токенов, если они в запросе не валидны. Все они на клиенте друг друга перезапишут. Далее будет валидный токен. Минус лишь в том что при каждом получении access токена идет запрос в базу. Если вы контролируете клиент, то не проблема. Если сторонняя компания использует api, то ограничиваете ее на сервере (баните большом количестве запросов с невалидным токеном).

React Token Auth

Я не вижу причин этого не делать. У меня клиент отправляет только jwt, Нет заморочек с повторными запросами, перевыпусками токенов и т.д. Пользователь зашел в профиль увидел свою активность по сессиям (детальную). Увидел что то не то, дропул лишнее и живет спокойно.
Где вы храните access token и refresh token?

React Token Auth

Вот знал что прилетит. А Refresh token у Вас в блокнот записан, его никто не упрет? В моем случае refresh token определяет сессию. Также есть fingerprint клиента (хешь user agent + ip), тоже зашит в jwt. Допустим JWT уперли и начинают просится в гости, fingerprint не совпал сессия удаляется (вместе с refresh token).

React Token Auth

refresh token зашит в JWT

React Token Auth

Я на клиенте вообще не проверяю, что время токена вышло. Пришел запрос на сервер, если время вышло и refresh token жив, то отправляю в заголовке новый. Клиент смотрит на этот заголовок и если он не пустой, то сохраняет новый токен.

Правительство РФ согласилось с идеей облагать сбором все покупки в заграничных интернет-магазинах

Я редко покупаю через интернет за бугром и меня это мало бы волновало, если бы не одно но. Наши «бедные» интернет магазины, которые еле выживают на рынке, которым нужно помочь, сразу поднимут цены.

Гуляем по городу с умом: как я делал сервис для построения интересных пешеходных маршрутов

Очень интересный сервис. Частенько бываю в Питере, отвлечься от московской суеты. Обязательно протестирую. Успехов и развития!

Mobile-first indexing — революция в поиске от Google

И это означает, что создание отдельной версии веб-сайта под мобильные устройства не спасет ситуацию.

Не совсем понял. Я вот не любитель адаптивной верстки. По мне лучше сделать две отдельных версии. Изначально затраты будут выше, но в будущем окупятся. Отдельный мобильный сайт, который визуально не отличается от мобильного приложения IOS, android будет ниже в выдачи адаптивного?

Реактивные формы (reactive forms) Angular 5 (2+) Часть 1

Не обязательно гонять все поля формы на ошибки, можно просто заблокировать кнопку отправки:
<button type=«submit» [disabled]="!reactiveForm.valid">

REST — это новый SOAP

Критиковать каждый может. Если у меня клиент — браузер, то либо REST Api, либо GraphQL (в связке с apollo). Выбор не велик.

Код для Angular из apollo:

const CurrentUserForProfile = gql`
  query CurrentUserForProfile {
    currentUser {
      login
      avatar_url
    }
  }
`;

Театр и ИТ: Шекспиру и не снилось

Ходил года два назад на «Дориана Грея». Все эти примочки сильно порадовали. Для это спектакля реально заходит. Отличная работа!

Как я написал свою CMS, и почему не рекомендую вам делать то же самое

В наследство достался зоопарк cms. Все разные, порядка 8, включая все популярные, кроме drupal. Ни одна из них не удовлетворяла потребностям, я уж не говорю про дырки. Написал болванку на yii2. Под каждый проект создаем ветку и накручиваем до нужной кондиции. Интерфейс пишется для людей, которые выкладывают материал. Если им, что то не удобно делать, то мы оптимизируем процесс. Все довольны, а сколько счастья в глазах =) и ни единого разрыва (пока никто не взломал, тьфу, тьфу).

IT-работа в Барселоне, кратко не получилось

Статья понравилась, но больше подходит для пятницы =)

Обзор GUI-интерфейсов для управления Docker-контейнерами

Присоединяюсь к вопросу.

Начальник, хочу работать из дома

Какими инструментами пользуетесь для общения с сотрудниками и как сотрудники общаются друг с другом? Как происходит общение при командном штурме?