Зачем существует "дырявая" клиентская oAuth авторизация?

rPman, шифрование трафика ведь работает только для данных, которые передаются внутри запроса (заголовки, тело запроса), а на данные, которые передаются в строке браузера это не распространяется. Кроме того, у всех сервисов в требовании есть использование SSL.

Зачем существует "дырявая" клиентская oAuth авторизация?

согласен, но в случае с серверной авторизацией мы получаем только токен, а если мы подделаем диалоговое окно, то сможем получить логин и пароль

Какой язык стоит изучать для продвинутой Web backend разработки?

Сергей Нижний Новгород, В статье все минусы сводятся к тому, что автор не нашел работу. И первый комментарий отлично резюмирует всю статью.
Кроме того, я написал, что Python просто отличный язык. А если речь о востребованности, то вот вам JS и GO, например.

Как на клиенте определить время жизни токена JWT?

Alex, Валидация токена.

Как на клиенте определить время жизни токена JWT?

Alex, Не надо вообще думать о валидации на клиенте. Валидация на клиенте нужны лишь для того, чтоб пользователю что-нибудь показывать. Например мы подсвечиваем поле, если он недопустимые символы вводит или оставляет поле пустым. Все. Дальше валидация идет на сервере и там мы уже все проверяем.
Злоумышленник может делать на клиенте все что угодно и обойти любые проверки, потому что клиент находится у него. Но нам на это плевать, мы полагаемся на серверную валидацию и ни о чем не думаем.

Как тестировать верстку на кроссбраузерность?

А как вы будете ошибки в консоле смотреть через айфон без мака?

Отвратительный лог ошибок в nuxt?

WebDev, Дальнейший показал, что ошибку выдает любая перменная в {{}}, например

<span>{{ name }}</span>

<script>
...
data() {
    return {
        name: ''
    }
}
</script>

Отвратительный лог ошибок в nuxt?

Дима Турков, Нашел ошибку, которая не поддается объяснению. У меня есть метод t(), который принимает две строки: русскую и английскую и возвращает в зависимости от выбранного языка. Этот метод у меня описан в миксине, который я подключаю глобально. Он работает во всех компонентах. А тут я создал новый компонент, в котором вот такая разметка вызывает вышеописанную ошибку:

<span>{{ t('Введите название тега', 'Enter a tag name') }}</span>

Таким образом я использую этот метод в разметке во всех компонентах.
При этом, если вызывать метод из js, то все работает, например:

created() {
    console.log(this.t('rus', 'eng'));
}

То все работает.
Что тут не так, я ума не приложу.

Отвратительный лог ошибок в nuxt?

Ну о том и речь, что приходится пальцем в небо тыкать и наугать отключать разные куски кода.

Что умеет выдающийся Frontend разработчик?

Roman, Если вам нужно сделать сложный, оптимизированный функционал, то даже 100 негров не сделают это. Какой от них толк, если они не могут сделать на нужном уровне?

Cookie или localStorage?

sim3x, Можно пример? Если символы "<" и ">" экранируются, то я не могу вставить html элемент, верно? Я же не могу заменить эти скобки кодами юникода?

Cookie или localStorage?

sim3x, Поясните, пожалуйста, фразу

если на беке нет фильтрации, то вопрос обхода "санитайзера на фронте" вопрос времени

. Я часто вижу, как в дискуссиях касательно безопасности приводится аргумент "обход вашей фильтрации - это дело времени". Как это понимать? Если у меня экранируются, например ВСЕ спецсимволы, то злоумышленник не сможет разместить тег, а если он не сможет разместить тег, то как он внедрит зловредный код? Покажите пример, если можно.

Хорошие книжки по JavaScript?

Strannyk, Я понимаю. Но человек заходит на сайт, открывает первую главу и дальше идет по порядку. Чтобы смотреть примеры на ES6, нужно прерывать чтение, идти в в главу, где описан ES6 и сопостовлять это с тем, что в учебнике. Для человека, который только-только разбирается как все устроено - это неудобно.
Но это вообще не критично, я об этом написал в самом начале.

Хорошие книжки по JavaScript?

Uzumeti, это самый поэтапный ресурс. Начинайте вот отсюда и переходите на следующий урок в конце страницы. Все специально отсортировано по сложности.

Хорошие книжки по JavaScript?

Strannyk, Это отдельная глава, посвященная ES6, а учебник, оглавление которого находится здесь http://learn.javascript.ru не содержит примеров на ES6.

Хорошие книжки по JavaScript?

Strannyk, Нет, конкретно в учебнике все примеры на ES5.

Как отследить событие скроллинга НА ЭЛЕМЕНТЕ?

Вам нужно на vue? Тогда

<div @scroll="handler">
</div>

Как называется такая аутентификация и как выбрать правильный способ?

ThunderCat, для хранения идентификатора я бы сделал такую же работу, согласен с недоумением. Но мне не нужно хранить состояние, а сессия по умолчанию создаёт файл для каждого нового подключения. Причем не только для авторизованных пользователей, но и для обычных посетителей, которым вообще не нужны никакие права. В моей реализации этого нет.
А ещё я прочел статью https://m.habr.com/ru/company/dataart/blog/262817/ и в этой статье на мой способ больше всего похожа "аутентификация по ключам доступа". И ведь действительно, состояние не хранится, ключ выдается после авторизации, ключ можно удалять, продлевать, редактироваться на его основе права пользователя и тп.
Правильно ли будет сказать, что то что я у себя сделал - это ключи доступа, а не сессия без состояния?

Как называется такая аутентификация и как выбрать правильный способ?

ThunderCat, В стандартном механизме мне пришлось бы сохранять id сессий в БД, чтобы давать возможность удалять сессию и разлогинивать пользователя. А так как данные в сессии мне не нужны, показалось проще и понятнее сделать свою реализацию.

Как называется такая аутентификация и как выбрать правильный способ?

У меня SPA сайт на vue с сервером на PHP. В личном кабинете пользователя он видит, сколько "сессий" у него открыто. Как в телеграме, он видит что логинился он столько то раз с таких то браузеров. И может удалить любую сессию.
Именно по этой причине я и выбрал такой способ. Потому что удалять сессии пользователя в PHP по умолчанию нельзя, нужно как-то синхронизировать session_id с id пользователя и где-то хранить. А это нужно писать. В итоге тоже получился бы велосипед.