Информация
  • С нами: 2461 день
  • Приглашен: Mindwell
  • Записи открыты: всем
  • В рейтинге: 49
  • Теги: 3
Изображения
Переходим на OAuth 2.0

Привет!

Вчера у нас было большое обновление. Но если мы все сделали правильно, то большинство пользователей ничего не должны заметить. Оно полностью подкапотное. Просто теперь снизится риск, что кто-то получит несанкционированный доступ к вашим аккаунтам. Теперь авторизация на сайте сохраняется только в течение месяца с последнего входа.

Однако, как всегда, просим сообщать, если что-то пойдет не так. Например, если сайт станет часто запрашивать пароль. А скоро вас ждет много более интересного.

Далее информация для тех, кто разрабатывает или планирует разработать приложения и клиенты для Майндвелла.

Для авторизации на сайте теперь необходимо использовать OAuth 2.0. Как с ним работать, простым и понятным языком можно прочитать, например, здесь.

Чтобы создать приложение, отправьте сюда в личные сообщения или в поддержку следующую информацию:

  • тип приложения — public или private,
  • способ авторизации — code или password (второй разрешен только в исключительных случаях для личного пользования),
  • ссылку для перенаправления на ваш сайт или в ваше приложение (можно использовать https://auth.mindwell.win/blank)
  • название приложения латиницей слитно,
  • более полное название приложения с пробелами и кириллицей при необходимости,
  • название платформы — Android, iOS, Web, Windows PC и тому подобное,
  • краткое описание приложения.
    В ответ мы пришлем сгенерированный client_id и для приватных приложений — client_secret.

Для авторизации пользователя в приложении необходимо открыть в браузере ссылку https://mindwell.win/oauth с соответствующими параметрами. Для получения и обновления токенов нужен метод API /oauth2/token. При отсутствии client_secret обязательно использование расширения PKCE.

Старый способ авторизации будет работать до 1 сентября. Потом мы его отключим. Регистрация новых пользователей станет доступна только через сайт. Некоторые другие связанные методы API также потеряют актуальность.

Пишите, если возникнут проблемы или вопросы.

18
0
Приоткрываемся миру

Здравствуйте, дорогие друзья и те, кто пока еще не.

С самого начала Майндвелл был закрытой платформой. Все записи во всех дневниках были доступны только после регистрации на сайте, а многие дневники — еще более ограниченному кругу людей. Мы хотим, чтобы каждый человек чувствовал себя здесь комфортно и мог рассказывать обо всем, не беспокоясь, кто найдет его записи в интернете. Но очевидно, что такая схема работы не отвечает запросам всех пользователей. Многие люди желают иметь возможность свободно делиться своими записями с теми, кто не имеет аккаунта на Майндвелле.

Сегодня у нас появился новый вариант настройки приватности профиля. Если до этого у вас был настройка "Открыт для всех", теперь она автоматически изменилась на "Открыт для зарегистрированных". Ее смысл полностью сохранился. Если вы не будете менять ее на другой вариант, для вас все останется по-прежнему.

А если изменить на "Открыт для всех", то ваш профиль станет доступен для чтения даже без регистрации на сайте. Отправляйте ссылки друзьям, делитесь в соцсетях. Будут открываться только страница с информацией, тлог и отдельные открытые записи. Чтобы просмотреть список подписок, подписчиков, избранное все еще нужна регистрация. Комментарии к записям без регистрации тоже недоступны. Также с этой настройкой ваши записи теоретически можно будет найти в поисковых системах.

Если запись открыта для всех, ею можно делиться со всеми. Это выглядит логичным. Соответственно, мы отредактировали пункт правил, относящийся к приватности пользователей. Теперь он звучит так:

Многие тлоги доступны только после регистрации на Майндвелле или определенным людям. Уважайте приватность других пользователей. Не делайте скриншоты чужих постов, не копируйте тексты на другие ресурсы, если это позволит увидеть записи тем, кому они не предназначены.

Вероятно, в будущем откроем для незарегистрированных также Прямой эфир и Лучшее. Сейчас там в любом случае было бы нечего читать, пока большая часть тлогов закрыта.

Так что, если вы не против, чтобы ваши записи были доступны для чтения любому человеку, измените настройку. Для этого нужно нажать оранжевую кнопку в своем профиле. Мы добавили краткое описание к каждому варианту, чтобы вам было проще разобраться.

Как всегда, ждем ваших отзывов и комментариев. Сообщайте о найденных ошибках. Предлагайте способы улучшения.

Еще мы недавно добавили на главную страницу виджет с последними записями с нашей страницы ВКонтакте. Подписывайтесь, кстати. И теперь после закрытия вкладки с сайтом статус человека меняется на оффлайн не более чем через пять минут (раньше менялся через пятнадцать).

31
23
Календарь

У вас в профилях появился календарь. Он позволяет быстро открыть посты тлога на любую дату. Рассказывать здесь особенно нечего, идите и смотрите. Если что-то работает не так, как ожидается, просим сообщить.

Кроме того, теперь в формы для смены пароля и адреса почты встроены CSRF-токены. Если кратко, это нужно для того, чтобы усложнить гипотетическим злоумышленникам кражу ваших аккаунтов.

И напоминаем, что у нас продолжается регистрация в Клуб анонимных Дедов Морозов. Распределение дарителей будет в последних числах ноября.

А так же хотим передать большую благодарность всем, кто перечисляет нам деньги. Вы помогаете Майндвеллу жить.

22
5
Клуб АДМ — 2021 и другие новости

Друзья, скоро Новый год, а это значит, что время снова поиграть в Дедов Морозов. Заходите в открывшийся раздел в своих настройках и регистрируйтесь, если желаете участвовать. Всё как раньше. Правила игры там подробно описаны, если вы вдруг забыли их или не знали. Или можете посмотреть старые записи по тегу [адм]. И, конечно, задавайте свои вопросы в комментариях.

В прошлом году в АДМ участвовало 12 человек, и все они отправили подарки. Но двое подарков не получили. Возможно, вы просто забыли отметить получение в настройках? Вам двоим нельзя участвовать в этом году, но вы можете написать в поддержку, и мы откроем доступ.

А вот что нового появилось на сайте за последнее время:

  • Исправили ошибку, из-за которой при открытии сайта в новой вкладке требовалось заново вводить пароль. Нужно перелогиниться еще один раз, и больше проблема повторяться не должна.
  • Посты с текстом крупным шрифтом в режиме кирпичиками теперь обрезаются короче.
  • В обрезанных постах в режиме кирпичиками сохраняется форматирование.
  • Для постов без заголовка в уведомлениях теперь показывается начало текста.
  • Длинные сообщения в списке чатов и длинные комментарии в уведомлениях на сайте теперь обрезаются для удобной прокрутки.
  • Теперь можно искать посты по тексту. Поиск работает по целым словам в любой форме и по фразам. Посты ищутся в том разделе, где вы в данный момент находитесь.
  • Можно просматривать записи тлога в хронологическом порядке и смотреть лучшие по рейтингу записи.
  • И много других исправлений.

Напоминаем, что Майндвелл существует благодаря вашим пожертвованиям. Мы не получаем от сайта никакого дохода. Поэтому мы будем благодарны за любую поддержку.

13
0
Теги и Телеграм-канал

Привет! Теперь к записям можно добавлять теги.

В редакторе появилось новое поле. Подсказки под ним позволяют быстро добавить последние использованные теги. Если у вас еще нет собственных записей с тегами, то будут предложены популярные теги из прямого эфира.

Клик по тегу под записью открывает поиск в том разделе, в котором вы находитесь в данный момент — в тлоге, в прямом эфире, в подписках. В профилях появился новый блок со списком всех тегов тлога для поиска. Вроде бы, все должно быть понятно, ничего необычного.

На устройствах с маленькими экранами мы разделили профили на две отдельные страницы. Теперь нажатие на аватар открывает только информацию о тлоге. Чтобы посмотреть посты, надо нажать на счетчик записей. На больших экранах все осталось по-прежнему.

И заодно мы исправили ошибку, из-за которой после публикации поста не очищался его черновик.

Наш чат в Телеграме некоторое время находился на обслуживании, но теперь он переродился и ждет вас с распростертыми объятиями. Если у вас возникнут вопросы по использованию сайта, вы всегда можете попросить там техническую поддержку. А также приходите просто пообщаться друг с другом. Telegram: View @mindwell

Кроме того, мы завели свой канал. Там будут все посты из этого тлога для тех, кому так удобнее следить, а также эксклюзивные оперативные новости. Подписывайтесь. Telegram: View @mindwellwin

Кстати, хорошая новость: Телеграм в России официально разблокирован. Раньше у нас случались перебои в работе бота из-за необходимости использования прокси-серверов. Иногда уведомления с сайта могли не доходить. С этих пор бот должен работать стабильно.

Надеемся, вам понравится.

17
1 5
arrow