backend js güvenliği

Forumda kod paylaşılırken dikkat edilmesi gerekenler!Birlikte proje geliştirmek ister misiniz? Discord

backend js güvenliği

murat

Uzun bir aradan sonra forum ailesine tekrar Merhaba

Admin için kullandığım js lere, ziyaretçinin ulaşmasını nasıl engellerim ? Güvenliğinden emin olmam gerek. İçinde request yapan ajaxlar mevcut. Public dışına mı almalı ? Asset packet mi kullanmalı ? Htaccses ?

MURATSPLAT

Sonuç olarak ajax istekleri HTTP isteği. Bundan dolayı Route'da kullanılacak filtrelerle erişimi kontrol etmek daha kolay bir yol değil mi? Route'da yapılan denetimde(filtrelerle) denetlenen ajax isteklerinin geçmesi mümkün değil. Bu durumda js kodlarını gizlemenin pek bir anlamı kalmıyor.

Ben bir ara bu meseleyi düşünmüştüm. AngularJs ile uyulama yaparken. Sonrasında sağlam filltrelerle bu işin hallededilebileceği yargısına varmıştım. Bu konu hakkında daha deneyimli arkadaşlar varsa bilgilerini paylaşabilir. Zira bende bu konuyu net bir şekilde öğrenmek isterim

Bu arada hoş geldin adaşım Murat, bayadır formda görünmüyordun

murat

Evet abi işler güçler diyelim

Bundan sonra buralardayım. .

şimdi başka yerde de sordum, dünden beri benzer bir çok cevap geldi. Şöyle özeyleyim;
Ani sadrce ajax request olatak düşüme.Admin js Dosyalatım incelenmesin, bırkalanmasın.
Burada dosya içinde bir çok klasör ve dosya yolu tanımlı.ajaxın kullandığı değişkenler vs. Özel js lerimiz, paralı pluginler direkt download edilebilir. Yani bir çok nedenden dolayı istiyorum

mgsmus

En güvenilir yol admin, administrator, backend, app, system... gibi genel rota ve dosya isimlerinden kaçınmaktır. Onun dışında kullanılan her yolun bir çözümü var.

smh

farklı bir yok olarak, js leri public klasöründe saklama. app/assets gibi bir klasörde sakla.

php ile bu js dosyalarını birleştirerek çek.

örnek route;

Route::get('admin/assets/all.js', function()
{
	$js = File::get(app_path('/assets/jsfile'));

	$response = Response::make($js, 200);
 $response->header('Content-Type', 'application/javascript');

 return $response;
})->before('auth');

cache kullanarak daha iyisini yapabilirsin.

impuls

bencede js compres kullanabilirsin onun dışında tarayıca üstünden js kodların zaten gozukuyor.

murat

@smh çok js var. pluginsler vs.. böyle bir işlem max_executeion_time a takılır sanıyorum. Teşekkürler. bir bakayım yinede

@impuls başka bir şey soruyorum...

MURATSPLAT

@murat, şunu inceledin mi ?

https://github.com/CodeSleeve/asset-pipeline

unstable77

buradaki problemi aşmak için şu api kullanılabilir mi? ==> http://flysystem.thephpleague.com/api/ (https://github.com/thephpleague/flysystem)

laravel-5 duyuru blogunda farkettim. https://laravel-news.com/2015/01/laravel-5/

murat

arkdaşlar bir kaç farklı htaccess yönetimi de var. Bunların hepsini inceleyeceğim. Uygulama aşamasında tekrar yazarım. teşekkürler.

Laravel Türkiye Forumları, ücretsiz forum uygulaması Flarum ile yapılmıştır.