Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
A da sa to urobit ak sa v blizkosti takeho PC uz nenachadza?Token se zahodí automaticky s ukončením prohlížeče. Pokud se někdo na sdíleném počítači přihlásí do Google účtu, pak do aplikace a pak to tam celé nechá otevřené a odejde, nepomůže mu odhlášení z aplikace na jiném počítači – protože ten, kdo si sedne k původnímu počítači, se do aplikace znovu přihlásí přes Google účet (který tam zůstal odemčený).
Nemusi to nutne riesit tento scenar, moze sa stat ze zostal prihlaseny niekde na verejnom PC a chce sa z neho proste odhlasit.To je ale úplně něco jiného. To se udělá prostě tak, že se v prohlížeči zahodí uložený token.
Otázka do pranice, co způsob(ol)í žadateli i datovou schránku? Četl jsem nějaké ďábelské plány, že někdo, kdo si dovolí využít "e-goverment", tak za to na něj pošlou datovou schránku. Ale nevím jestli od toho upustili. A i kyby, čejo se to týkalo (použití které metody z nadpisu)?Bude to platit od 1. 1. 2023 a nezáleží na metodě, kterou použijete – jakékoli použití NIA po 1. lednu vám tu datovou schránku založí. Což je vtipné zejména u toho přístupu s úrovní záruky nízká od ČSOB, protože s tou se přihlásíte k NIA, ale pro přihlášení do datové schránky to nestačí (tam je vyžadována alespoň úroveň značná).
To je nějaké divné. V ČSOB mi bankovní identitu založilu proti mé vůli. Nejde zrušit. Když jsem ji zkoušel použít, tak to šlo, a to žádnou aplikaci nemám.Tohle je různé banka od banky. Některé to mají opt-in, některé opt-out a některé vám to založí a máte akorát možnost nepoužívat to. Prý se připravuje možnost na úrovni NIA zakázat, které poskytovatele identity nechcete používat – tj. třeba řeknete, že máte bezpečné MojeID a eObčanku, a pokud by se někdo pokoušel přihlásit vaší identitou od kteréhokoli jiného poskytovatele, neprojde to.
To okamzite odhlasenie nema byt z dovodu, ak by sa utocnik dostal k jeho jwt tokenu, alebo by sa mu niekto prihlasil jeho menom a heslom, tak aby vedel dane zariadenie okamzite odrezat a odhlasit.K čemu to bude, když se útočník na tom zařízení okamžitě zase může přihlásit přes Google?
Tady píšou, že NIA ID má také značnou: https://info.identitaobcana.cz/KvalifikovaniSpravci.aspx„Značná“ je méně než „vysoká“. Nicméně „značná“ vám zatím stačí na většinu operací. V budoucnosti ale např. náhrada elektronického podpisu bude vyžadovat úroveň „vysoká“.
tak to zkusím.
Taky je dulezite mit na pameti, ze v pripade microservice architektury bezi business logika aplikace v Javascriptu Browseru a tudiz je pristupna pro manipulaci.Ne, v případě microservice architektury běží byznys logika aplikace v těch microservisách na serveru.
Microservice architektura dava smysl hlavne, pokud potrebuju obsouzit radove miliony uzivatelu, pro pouziti v mensimMicroservice architektura dává smysl také tehdy, když chcete službu provozovat bez výpadků. Nebo když ji chcete snadno škálovat (to nemusí být jen miliony uživatelů, zdroje můžete ušetřit i tehdy, když máte špičku s desetitisíci uživatelů dva dny v měsíci). Nebo když chcete mít jednotlivé části oddělené z hlediska vývoje, aby bylo možné je nezávisle na sobě vyměnit.
rozsahu to oproti Spring Boot monolitu prinese leda DevOps opruz, slozity debugging a hromadu potencialnich bezpecnostnich problemu.
do stateless microservice formatu se sessionTo je nonsense. Session drží stav, nemůžete mít bezestavovou architekturu se stavem.
Aha, ja som cakal, ze sa to tyka celej aplikacie (aj ked defakto je to viac spustitelnych aplikacii sucastne).Pokud by to opravdu byla jedna aplikace a váš kód byl odvozený od kódu MinIO, pak by opravdu pro celou aplikaci platila AGPL licence. Já ale předpokládám, že používáte MinIO jako server, S3-kompatibilní úložiště BLOBů, a váš klient není na MinIO přímo závislý – mohl by (třeba s drobnými úpravami) běžet i proti jinému S3 úložišti. Nebo-li že MinIO používáte podobným způsobem, jako byste používali třeba relační nebo NoSQL databázi, souborový server – prostě jako externí službu, která stojí mimo vaši aplikaci. Pokud je to tak, potom se na vás ta „virálnost“ AGPL nevztahuje. Dokonce pokud uživatelé nekomunikují přímo s MinIO, ale pouze s vaší aplikací, nevztahuje se na to ani ten „síťový“ dodatek AGPL.
Root.cz (www.root.cz), informace nejen ze světa Linuxu. ISSN 1212-8309
Copyright © 1998 – 2023 Internet Info, s.r.o. Všechna práva vyhrazena. Powered by Linux.