دوره جامع NestJs | از مقدماتی تا پیشرفته

پ) از ai همینو پرسیدم، میگه از تب اپلیکیشن، نمیتونیم رفرش توکن رو ببینیم. این درحالیه که من سایت های مختلفی که توشون لاگین هستم رو که نگاه میکنم، خیلیاشون توی تب اپلیکیشن، زیرمجموعه بخش cookies، رفرش توکن رو ذخیره کردن و خیلی ساده هم میشه با دبل کلیک، کپی پیستش کرد. در واقع سوال دومم اینه که رفرش توکن هم قابل بدست آوردن هست. چرا میگین نیست؟ در واقع این سبکی اگه نگاه کنیم، اگه ما رفرش و اکسس داشته باشیم، فرقی با این نداره که فقط یه اکسس 7 روزه داشته باشیم. ممنون میشم فیدبک بدین.... تشکر از شما

ب) نکته ای که هست اینه که درسته نمیتونه کنسول بگیره ولی خوب از طریق تب اپلیکیشن، میتونه توکن رو کپی پیست کنه و بفرسته برای لپتاپ خودش. بعد روی لپتاپ خودش با اون رفرش توکن، درخواست بفرسته و دوباره اکسس توکن بگیره. اینو دیگه تست نکردم ولی فکر میکنم حتی از طریق تب نتورک هم حتی میشه رفرش توکن رو بدست آورد. توی ریکوئست و ریسپانس ریکوئستهایی که میفرستیم، بالاخره از هر 100 تا، یکیش رفرش توکن داره دیگه. رفرش توکنی که قراره اکسس توکن بگیره. در نتیجه از اونجا هم میتونیم رفرش توکن رو بدست بیاریم و به عنوان هکر استفاده کنیم.

استاد خسته نباشین. یه سوال داشتم در مورد بحث رفرش و اکسس توکن. الف) توی جلسه 59 دوره فرمودین که سیستم به این صورت هست که : ما یه اکسس توکن داریم که دو دقیقه اعتبار داره. سوال اولم اینه که این باید کجا ذخییره بشه؟ توی زاستند؟ توی استیت نکست جی اس؟ یه دونه رفرش توکن هم داریم که 7 روز تایم داره. این باید توی کوکی به صورت httponly secure ذخیره بشه. حالا نکته ای که هست اینه که اکسس که بعد از 2 دقیقه خودکار اکسپایر میشه و دیگه قابل استفاده نخواهد بود. رفرش توکن هم توی کوکی به صورت httponly secure که ذخیره میشه یعنی اینکه هکر، فقط تا وقتی پشت سیستم من هست، میتونه از این توکن استفاده کنه. نمیتونه مثلا کنسول بگیره و ازش برای هک استفاده کنه.

سلام. خداقوت. منتظر ضبط قسمت های جدید هستیم اگه امکانش رو داشته باشین.... تشکر از شما

سلام ممنون بابت این دوره کامل وعالی . من نتونستم لینک سورس کدها رو پیدا کنم

سلام خیلی ازتون ممنون میشم اگر ادامه دوره رو شروع کنید. تشکر از دوره خوبتون

میشه بپرسم دوره تقریبا تا کی تکمیل میشه؟ واقعا عالیه روون و کامل

بعد از دیدن سرفصل ها و مباحثی که تدریس شده واقعا موندم چی بگم این همه محتوای آموزشی اما رایگان بعد اون وقت سایتایی مثل سبزلرن فقط دنبال تایم پر کردن و تیغ زدن از مشتری هاشونن واقعا عالی به جرعت میتونم بگم یکی از خفن ترین دوره های نست جی اسیه که میتونید پیدا کنید

منتظر قسمت های جدیدیم

عالیی🔥🔥

با سلام و خسته نباشید ممنون بابت دوره خوبتون

بسیار عالی و کاربردی زنده باد

سلام وقت بخیر. ادامه دوره رو چه زمانی منتشر می کنید؟

سلام آرمین جان واقعا خدا قوت حرکتی بزرگی رو شروع کردین خدا خیرتون بده ان شاالله با قدرت ادامه بدین و خداوند بهترین ها رو نصب تون کنه

فوق العاده روان و جامع توضیح میدید مباحث رو ممنون

این دوره فوق العادست و من واقعا ممنونم بابتش