Защищённая зона
Твои рыболовные данные
Авторизация теперь полностью наша: пароль хешируется сервером, сессия хранится в HttpOnly cookie, а браузер вообще не имеет прямого доступа к PostgreSQL.
Infrastructure readiness
Состояние интеграций
PostgreSQL
База, аккаунты, избранное и будущая админка
Yandex Object Storage
Фото рыб, снастей и будущие загрузки
Yandex SmartCaptcha
Защита регистрации от ботов
Яндекс Погода
Живые погодные данные
Яндекс Метрика
Аналитика поведения и конверсий
Публичная регистрация пока закрыта. Включим её после подключения SmartCaptcha.
Пароли хешируются сервером через Node.js scrypt. В cookie хранится только случайный HttpOnly-токен сессии, а PostgreSQL хранит его SHA-256 хеш.