Inspelningar

Access Control

1:46:00 · Presentation

Rättelse till bilden “How to Authorize”

I inspelningen skickas kontrollerns metod direkt som callback till routern, till exempel controller.create. Då följer inte this med, så metoden refererar inte till rätt objekt när den anropas. Anropa i stället metoden i en pilfunktion, som i den uppdaterade presentationen: (req, res, next) => controller.create(req, res, next).

• Introduktion
• Varför är accesskontroll viktigt?
• Olika sätt att autentisera
• Cookiebaserad autentisering
• Lösenordssäkerhet (användarperspektiv) - Johans rant.
• Lösenordssäkerhet (för server)
• Ordboksattacker (Rainbow Tables)
• Saltning
• Auktorisering på servern
• Hur hantera registrering (i Express och Mongoose)
• Användarmodellen (User Model)
• Hashning av lösenordet
• Det hashade lösenordet
• Hur hantera inloggning
• Autentisera användaren
• Hur auktorisera
• Avslutning