1️⃣2️⃣ Развертывание сервера Minecraft на виртуальной машине

❤️ С помощью этого гайда вы можете развернуть Minecraft сервер на бесплатной виртуальной машине (free tier)


❤️ Но обратите внимание: для того чтобы VM имела доступ к интернету, нужно будет всё-таки прикупить публичный IP-адрес.

Ссылочка прилагается: https://cloud.ru/docs/tutorials-evolution/list/topics/free-tier-vm__minecraft

🟩🟩🟩

1️⃣2️⃣ RFC 7519 - JSON Web Token (JWT)

в общем, знаете же, что такое авторизация? это когда вы зашли на ресурс, и система такая: "о, привет Санечка", сразу подгрузила ваши покупки, статьи и прочие плюшки.
а вы задумывались, как сервер узнает вас среди тысяч других?
еще в студенческие годы я наблюдал у толп студентов простой подход: форма логина, проверка в БД и… простое открытие "секретной"формы/страницы. такие подходы были максимально дырявыми, но визуально работали.
в дипломном проекте я уже понимал, что хардкодить права — путь в никуда. тем более это не типичная форма, а проект web формата..
Я тогда соорудил свой костыль: что-то вроде самопального токена, который передавался туда-сюда. работало — да. было ли это безопасно и правильно? оглядываясь назад — вообще нет.
сейчас, наученный горьким опытом и насмотренный на то, как делают нормальное ПО, я хочу рассказать, как этот вопрос решается качественно — через JSON Web Tokens (JWT).

так вот, чтобы разработчики не изобретали свои кривые велосипеды (как я на дипломе), придумали RFC 7519. это официальный стандарт, который превращает хаотичную передачу данных в строгий протокол.

а теперь ключевые
его самодостаточность: в этот токен (похожий на длинную строку из символов) зашито всё: кто вы, какие у вас права и когда ваш "пропуск" протухнет. серверу не нужно каждый раз бегать в БД, чтобы проверить, кто вы такой. он просто смотрит на токен и верит ему

тут же, его нельзя подделать. в отличие от моих студенческих поделок, JWT защищен цифровой подписью. если злоумышленник изменит в токене role: user на role: admin, подпись сразу "сломается" (не сойдётся), и сервер пошлет такого хакера подальше.

и его универсальность. благодаря RFC, сервис на python и фронтенд на react понимают этот формат одинаково. это стандарт, а не "договорились в чатике"

в общем, JWT — это тот самый "золотой стандарт" для современного веба, когда нужно сделать быстро, безопасно и не нагружать базу данных лишними запросами..

ссылочка на стандарт: https://datatracker.ietf.org/doc/html/rfc7519#section-1

Моя нынешняя позиция в плане профессионального развития — тупиковая.
Говорю об этом открыто, так как скрывать здесь нечего.

Карьерные кризисы реальны, а внутренние барьеры мешают мне перешагнуть через себя и осознать свою реальную ценность как разработчика. Мне необходимо сбросить оковы, которые тянут меня назад и не дают двигаться вперед

Пока менталки хватает, в доставщики не уйду 😁