Wygląda to ok, jedyne co mnie razi to jawne przesyłanie hasła. To mnie bardzo boli, i mam coraz większą ochotę na ogarnięcie tego tutaj + przy logowaniu. Tylko nie mam doświadczzenia z zabawą hasłami, ktoś coś robił z hasłami"? Chodzi mi o idee hashowania.
@waveq ?
Maciekek
commented
9 years ago
Wygląda to ok, jedyne co mnie razi to jawne przesyłanie hasła. To mnie bardzo boli, i mam coraz większą ochotę na ogarnięcie tego tutaj + przy logowaniu. Tylko nie mam doświadczzenia z zabawą hasłami, ktoś coś robił z hasłami"? Chodzi mi o idee hashowania. @waveq ?
Znalazłem taką bibliotekę: passport-hash https://www.npmjs.org/package/passport-hash Może uda się z tego coś wymyślić? Albo z passportjs: http://passportjs.org/guide/basic-digest/
I jak tutaj już pisze to jeszcze to: http://www.byteme.org.uk/2014/01/02/node-js-express-mongo-and-passport/