Как принять данные при POST запросе через php://input?

FanatPHP, ну я отправляю через JavaScript методом POST.
$_POST пустой, что странно.

Как принять данные при POST запросе через php://input?

FanatPHP, извините, а вы не подскажете, пожалуйста?
Я отказался php://input, стал возвращать $_POST.
А он оказался пустым.
А если делаю через - php://input - данные на месте.

Как принять данные при POST запросе через php://input?

FanatPHP, хороший вопрос, я думал, что обычно этим пользуются.
В общем отказался и стал просто использовать глобальный массив.
Благодарю за философию.

Какой подход использовать для валидации данных?

Дмитрий Гординский, благодарю за подробный ответ.

Какой подход использовать для валидации данных?

Дмитрий Гординский, подскажите, пожалуйста, а я должен создать объекты для каждого поля, получается?
В моем случае должно получиться 3 объекта?

И такой вопрос, если Вас не затруднит, эти объекты же с БД не работают?
Допустим, я хочу проверить - существует ли такой телефон или почта.
В какой прослойке это проверять?

Какой подход использовать для валидации данных?

FanatPHP, вы имеете ввиду isset сделать?

Какой подход использовать для валидации данных?

Благодарю за ответ.
На фронте валидация есть, аналогичную сделал на BE.
А примерчика у Вас не будет под рукой, пожалуйста?

Какой подход использовать для валидации данных?

Дмитрий Гординский, с названием, да, могут быть проблемы, но это не главный вопрос)

Если токен валидный, нужна ли проверка на существование в БД юзера?

Сергей delphinpro, так админ существует в БД, по сути, проверка на существование и не нужна в этом кейсе.
Она только подтвердит, что пользователь существует в БД.

Если токен валидный, нужна ли проверка на существование в БД юзера?

Сергей delphinpro, в общем, проверять и не париться, понял, благодарю.
В моем случае пользователь может быть удален только в случае сбоя программы, взлома и т. п.

Если токен валидный, нужна ли проверка на существование в БД юзера?

FanatPHP, в моем случае разделения прав не будет - есть зарегистрированный пользователь и гость, на этом все.
Вот и пытаюсь понять, нужна ли проверка на существование пользователя в БД.
То, что юзер заблокирован и у него нет полномочий - это другой кейс.

Если токен валидный, нужна ли проверка на существование в БД юзера?

Сергей delphinpro, а если в нем есть id пользователя, это не означает, что пользователь существует?

Если токен валидный, нужна ли проверка на существование в БД юзера?

FanatPHP, c refresh так и делаю, кладу в payload id сессии.
А если это будет access token (для него отдельной сессии не создается)? - его особой необходимости нет хранить в БД.

Как правильно организовать восстановление пароля через jwt?

какой ещё "клиентский роутинг"?

на javascript, в зависимости от url отрисовываем нужный компонент, а если его не нашли - рисуем 404.

что значит "никаких кодов не получаем"? ссылка ведёт на СЕРВЕР, и сервер ВСЕГДА возвращает код ответа.

Здесь Вы правы, я не прав (ведет на сервер при перезагрузке страницы, если мы страницу не перезагружаем, можем гулять без сервера).

и при чем здесь консоль? код ответа смотрят во вкладке "Сеть"

Вы мне помогли, код ответа действительно был 404 от webpack dev server.
И в нем по умолчанию запрещены url с точками(

// параметр решает проблему
    historyApiFallback: {
      disableDotRule: true,
    },

Как правильно организовать восстановление пароля через jwt?

FanatPHP, все роуты корректно отрабатывают кроме с jwt.


Если я уберу роут NEW_PASSWORD, то выведется 404 ошибка.
Но роутинг клиентский, не серверный, следовательно, никаких кодов мы не получаем.

Если стеру все что после точки, роут корректно отрабатывает:

Как правильно организовать восстановление пароля через jwt?

FanatPHP, да, тут 2 сценария:
1. Если пользователь авторизован, открывается dashboard (еще не реализован);

2. Иначе идет редирект на страницу логина.

Как правильно организовать восстановление пароля через jwt?

FanatPHP, может это просто винда так реагирует?
hosts:

127.0.0.1 localhost.site.ru

Как правильно организовать восстановление пароля через jwt?

FanatPHP,

localhost.site.ru:10888/restore/eyJhbGciOiJzaGEyNT...

Как правильно организовать восстановление пароля через jwt?

FanatPHP, нет, это переменные.

Почему знак равно в cookie заменяется на %3D?

FanatPHP, ааа... в $_COOKIE уже все обратно преобразовано.
Спасибо.