149 lines
13 KiB
Plaintext
149 lines
13 KiB
Plaintext
# Беседа: beseda-20261026-1414.txt
|
||
# файлов: 2; начало: 2026-10-26 14:14; конец: ~2026-10-26 14:24
|
||
|
||
## 2026-10-26/rec_20261026_141455.m4a (старт 14:14:55)
|
||
|
||
[00:00:00] современные тренды, паспортвес-подходов
|
||
[00:00:06] что предлагают, какие конкретные технологии
|
||
[00:00:11] плюс, как вы понимаете, нам, конечно, для микросервисов
|
||
[00:00:15] это самое не очень, да, куки плюс сессии
|
||
[00:00:21] мне очень понравился подход, где говорили о том, что
|
||
[00:00:28] контекст токена лежит где-то в промежуточном сервере
|
||
[00:00:32] ну что-то мне это напоминает, да?
|
||
[00:00:35] в принципе, наш токен ровно так и работает
|
||
[00:00:38] только у нас сессии не длинные, они не короткие
|
||
[00:00:44] нет, но они длинные, но тут же вопрос какой
|
||
[00:00:47] в самом деле подход, когда ты держишь это на отдельном сервере
|
||
[00:00:52] он тебе позволяет как раз такие вещи обрабатывать
|
||
[00:00:55] потому что ты токен разлагинил, да, грубо говоря
|
||
[00:01:00] и все, вот, а вот если ты не путаешь это с девяти токенами
|
||
[00:01:05] где есть проблема длинных сессий, это да, но у нас
|
||
[00:01:09] нет вот девяти токенов с тобой, там где права прописывается
|
||
[00:01:14] сам токен в внутрь, поэтому вот ты тут не путай
|
||
[00:01:19] по слову токен и, наверное, и с девяти токенами
|
||
[00:01:25] ну, вопрос, что внутрь девяти токенами, это тоже интересная
|
||
[00:01:28] история, а просто классная сила в том, что ты его выписал
|
||
[00:01:34] и, грубо говоря, пошел, да, тут все, у тебя пользователь
|
||
[00:01:38] ходит и носит с собой эти безопасности свой, вот
|
||
[00:01:42] и еще момент, что вот этот вот OAUS 2.1, который как бы
|
||
[00:01:47] 2.0, но с конкретными практиками тоже интересно бы его
|
||
[00:01:51] покопать бы было.
|
||
[00:01:52] Слушай, интересно покопать, рекомендации получаются
|
||
[00:01:56] на классику, то есть это куки плюс сессии, а интересно
|
||
[00:02:02] было бы покопать под ходу с девяти, интересно было
|
||
[00:02:06] бы покопать OAUS 2.1, да, что там за конкретные рекомендации,
|
||
[00:02:13] интересно было бы покопать OAUS 2.1 с K-клоком, вот, и интересно
|
||
[00:02:23] было бы покопать пастор-плес подхода, то есть вот на
|
||
[00:02:29] это все хотелось бы отдельные писульки, потому что вот
|
||
[00:02:34] эта писулька она просто шикарнейшая, я рассказывал,
|
||
[00:02:37] что мы тут исследованию занимаемся, он, ты сам
|
||
[00:02:40] сделал такую писулю, но предварительно, что так
|
||
[00:02:44] это.
|
||
[00:02:45] Вот, конечно, знаешь, какая история здесь, в этот
|
||
[00:02:47] фронтик хорошо бы было добавить следующее, что я
|
||
[00:02:51] понимаю, что это МД, да, и тут такая фокусма, может
|
||
[00:02:54] быть, тут тоже есть такое, чтобы для терминов технически,
|
||
[00:02:58] которые здесь используются, где-то были бы сноски, да,
|
||
[00:03:02] или где-то были подсказки, хотя бы первой использованием,
|
||
[00:03:08] что это такое.
|
||
[00:03:09] Я еще, знаешь, что подумал, вот, я, у нас же все равно
|
||
[00:03:13] с тобой, ну, какой нам смысл писать какую-то систему
|
||
[00:03:17] управления задачами, тогда, в принципе, уже, я думаю,
|
||
[00:03:21] существует достаточно мощная и хорошая система, может
|
||
[00:03:25] быть, это вот как раз рисовало купить, в том плане, что
|
||
[00:03:32] есть же опансурсные проекты, и там, наверняка, какие-то
|
||
[00:03:36] механизмы авторизации присутствуют, и, возможно,
|
||
[00:03:39] что, исходя вот из общего этого полу вопросов авторизации,
|
||
[00:03:44] там каких-то вот в данном случае система управления
|
||
[00:03:49] задачами, то есть можно и исходя из этого, убрать
|
||
[00:03:52] какую-то общую систему.
|
||
[00:03:53] Состризации на задачи?
|
||
[00:03:54] Нет, нет, ну, просто смотри, то есть, вот если ты берешь,
|
||
[00:03:59] если мы берем какую-то решение для решения, ну, для авторизации,
|
||
[00:04:05] ну, для управления задачами, да, то есть, в этой системе
|
||
[00:04:09] какая-то авторизация присутствует, то есть, поладить, мы же
|
||
[00:04:15] с тобой говорим о нашем внутреннем компере, да, сейчас, то есть,
|
||
[00:04:18] поладить системы авторизации различные, да, зависимости
|
||
[00:04:22] от продукта, в котором мы берем, да, то есть, его начинаем
|
||
[00:04:25] использовать, как бы, ну, ну, целесообразно, то есть,
|
||
[00:04:29] желательно все-таки, какую-то одну систему авторизации
|
||
[00:04:32] У тебя два разных вопроса, и замешиваешь их уедино.
|
||
[00:04:36] Первое, я согласен с тобой, что внутренняя автоматизация
|
||
[00:04:41] должна сесть на единую систему авторизации, да, мессенджер,
|
||
[00:04:47] там, система управления задачами для разработчиков,
|
||
[00:04:53] гитей и так далее, это да, а теперь второе вопрос, что
|
||
|
||
## 2026-10-26/rec_20261026_141956.m4a (старт 14:19:56)
|
||
|
||
[00:00:00] с тем управлениями задачем. Если ты подразумеваешь TaskTracker, ну, наверное, да.
|
||
[00:00:09] Ну, как бы я имею в виду, что можно это обсудить. Если ты подразумеваешь TaskService...
|
||
[00:00:16] Нет, TaskTracker. Я думаю, мы не найдем. Там готово.
|
||
[00:00:19] Нет, именно TaskTracker. То есть, управление...
|
||
[00:00:23] Ну, это можно поподбирать. Можно поподбирать.
|
||
[00:00:28] Но тут вопросом возникнет в том, что просто тут как бы гидро, это системы.
|
||
[00:00:37] Оно настолько простое, что нужно ли брать готовое решение под него.
|
||
[00:00:45] Учетом того, что мы будем точно упражняться там, очень серьезно,
|
||
[00:00:53] для стомизации этого процесса. Поизучать, что есть.
|
||
[00:00:58] Наверное, можно. Ну, начнем с того, что даже в GT есть система со списком задач.
|
||
[00:01:05] Ты можешь задача создавать в GT.
|
||
[00:01:09] Прямо там. Вот. А да, надо поизучать.
|
||
[00:01:14] Просто когда ты говоришь, мы с тобой обсуждаем авторизацию, а вот у нас есть система задач,
|
||
[00:01:18] и пошел туда, поскакал. Тема задача, это отдельный абсолютно вопрос, который не связан с авторизацией.
|
||
[00:01:25] Просто нам нужно понять, что наша внутренняя кухня, которую мы сейчас, Владимир,
|
||
[00:01:32] ее надо завязывать на штатные инструменты.
|
||
[00:01:36] В точки зрения того, что первым должно туда заинтегрироваться, вот тебе GT.
|
||
[00:01:42] Вот он. Вот лежит GT. Вот он должен стать авторизованным через это самое.
|
||
[00:01:49] И вторым был у нас наш мессенджер.
|
||
[00:01:53] Соответственно, а в нем оказывается, ну, как мы сейчас видим, нету ни хрена.
|
||
[00:01:58] Я имею в виду, кусков сделанных с авторизацией.
|
||
[00:02:01] Поэтому туда нам придется приделывать что-то, ответную часть,
|
||
[00:02:05] что сядет на ту же авторизацию, что GT.
|
||
[00:02:10] Какую-то библиотеку или еще что-то.
|
||
[00:02:14] Ну, и потом все понесется. Конечно, все, что мы сейчас будем разворачивать,
|
||
[00:02:18] а там дофига всего у головы приходит,
|
||
[00:02:21] ну, оно должно садиться на единость темы авторизации.
|
||
[00:02:25] Просто то, что ты сейчас накопал, да, то, что вот, я не знаю, ты запомнил или не писал,
|
||
[00:02:31] вот есть пункты конкретные, по которым нам надо сейчас допустить.
|
||
[00:02:35] Да, он записывает.
|
||
[00:02:37] Ну, туда вот три список составь.
|
||
[00:02:40] То есть, они, эти способы, они проразные и дверазного.
|
||
[00:02:45] То есть, о австейклоком, да, он для нас.
|
||
[00:02:49] А passwordless, он как раз для продуктивного решения.
|
||
[00:02:54] И какой-нибудь DVD или Open,
|
||
[00:02:57] может рассматриваться для продуктивных решений.
|
||
[00:03:00] То есть, это как бы вот немножко другая история.
|
||
[00:03:04] Вот.
|
||
[00:03:06] Хорошо.
|
||
[00:03:08] Так что, давай мы сейчас, мы двигаемся здесь, да,
|
||
[00:03:11] но нам нужно сейчас тогда разобраться в деталях, вот,
|
||
[00:03:14] конкретные технологии.
|
||
[00:03:17] Я понял.
|
||
[00:03:19] Слушай, а вот ты говоришь, ГИТИ тогда получается,
|
||
[00:03:23] нам тогда и ГИТИ или какие-то гид,
|
||
[00:03:29] аналогичные технологии, то есть, они должны тоже,
|
||
[00:03:33] как бы, эту систему авторизации поддерживать.
|
||
[00:03:38] Или ГИТИ должен поддерживать систему.
|
||
[00:03:42] Выбираем кейклок.
|
||
[00:03:44] Ну, я про это говорю.
|
||
[00:03:47] Слушай, а вот ты тогда, когда изучал ГИТИ,
|
||
[00:03:52] ГИТИ нам лучше подходят, да, уже ГИТИ, как я понимаю,
|
||
[00:03:55] более такая тяжелая система.
|
||
[00:03:58] Да.
|
||
[00:04:00] Хорошо.
|
||
[00:04:02] ГИТИ нам подходят лучше.
|
||
[00:04:05] Потому что ГИТЛАП, а не ГИТХАП,
|
||
[00:04:09] ГИТХАП, но вообще не подходит.
|
||
[00:04:11] А вот ГИТЛАП, она просто тяжелее,
|
||
[00:04:15] то есть, она тяжелая, она рисовался емкой,
|
||
[00:04:18] этого сервера уже давно загнулся,
|
||
[00:04:20] если бы он это самое сидел на ГИТЛАБе, да.
|
||
[00:04:27] Поэтому такая история.
|
||
[00:04:33] Поэтому мы стоим пока на ГИТИ.
|
||
[00:04:37] Вот, сейчас.
|
||
[00:04:40] Ну, давай, пока Пауза сделает.
|
||
[00:04:43] Хорошо.
|
||
[00:04:47] Ну, в общем, давай, поднимем, если надо,
|
||
[00:04:50] можно просто подзапись тебе его дать,
|
||
[00:04:52] и надо просто накопать на него еще раз.
|
||
[00:04:55] Хорошо.
|