Idag skrev vi om lite av autentiseringen, bland annat lade vi till en data-property på req.user i vår JWT-middleware och där satte id till den användares id vi hämtade ut från databasen. Vi skrev också om konto-registreringen till den nya egna endpoint:en /register och kommenterade ut /users helt och hållet Läs mer…
Vi tog bort behovet av att skicka användarnamn/lösenord via HTTP Basic Auth och istället tog emot dem i som JSON i POST /login-route:n. Därefter kollade vi på verifiering av den inskickade token och hämtade ut användaren i GET /profile, för att sedan flytta verifieringen av en token till en middleware. Läs mer…
Förmiddagen ägnades åt en kort repetition av HTTP Basic från igår och sen pratade vi om hur man kan validera lösenord utan att behöva lagra lösenorden i klartext i databasen. Videos What Is JWT and Why Should You Use JWT Länkar JWT.IO JWT.IO allows you to decode, verify and generate Läs mer…
Förmiddagen ägnades åt en kort repetition av HTTP Basic från igår och sen pratade vi om hur man kan validera lösenord utan att behöva lagra lösenorden i klartext i databasen. Det är inte en fråga OM någon kommer att komma över er databas, utan NÄR, så oavsett hur säker ni Läs mer…
Hela förmiddagen gick åt till en genomgång av workshopen från i tisdags där vi gjorde steg 2-5 tillsammans och även implementerade validering av nya användare. Vi följde upp det med att lägga till funktionalitet (och validering) för uppdatering av data på en befintlig användare. Därefter gick vi in på autentisering Läs mer…
På morgonen gjorde vi en recap av validering av kategorier och lade in så att vi kan ange kategorier även när vi skapar ett nytt café. Därefter började vi (eller ja – jag) bråka med Sequelize och Sequelize-CLI och strax efter lunch så kastade vi ut det och lade in Läs mer…
Förmiddagen ägnades uteslutande åt hur vi kunde validera owner_id och även kategorier, så att vi i controller:n är säkra på att den data vi tar emot i request:en är giltig. Vi kikade även på hur man använder den inbyggda debug-funktionaliteten i VS Code, för att kunna felsöka på ett mycket Läs mer…
Förmiddagen ägnades i princip uteslutande åt genomgång av den ganska stora workshop:en från i måndags, där vi tillsammans gick igenom steg 1 och 2. Tipsade även (som ett helt sidospår) om backup-tjänsten Backblaze som jag varmt kan rekommendera (använder den både till själv och installerat den hos familj & vänner), Läs mer…
Vi pratade inledande lite mer kring CORS och hur man kan konfigurera det till att släppa igenom bara vissa domäner istället för alla. Sen gick vi igenom workshop:en från i torsdags och skapade en React-app som konsumerade vårt API, lade in router och annat gott. Efter lunch pratade vi om Läs mer…
Dagen inleddes med att jag nämnde att vi sedan Express v4.16.0 inte behöver lägga till body-parser längre då den funktionaliteten som det biblioteket erbjuder är inkluderat i Express och vi bara behöver säga till vår app att använda det. Därefter kollade vi på validering och refaktorerade våra valideringar till vår Läs mer…
I sedvanlig ordning så gick vi snabbt igenom gårdagens nyförvärvade kunskaper varefter vi pratade om hur ni löst eftermiddags-workshop:en och jag tipsade om SequelPro och HeidiSQL som är fristående appar till macOS respektive Windows för att ansluta till SQL-servrar (likt phpMyAdmin som körs i webbläsaren). Därefter löste vi workshop:en tillsammans, Läs mer…
Morgonens pass ägnades åt att gå igenom vad ett API är och närmare bestämt också vad ett REST API är, men ljudet fungerade tyvärr inte under den första delen. Jag har laddat upp videon ändå, men länkar till två stycken videos här nedan man kan kika på istället, som i Läs mer…