קבצי ימות המשיח, הגנה על הטוקן

[לעזור לכולם]

פוסט זה נמחק!

[טוב להודות]

אני רק מבהיר הפחד הגדול שלי הוא ממתכנתים
בגדול אבטחתי כמעט את כל המערכת וזה הנקודה שאני עוד לא שלם איתה

[אביי]

@צדיק-תמים כתב בקבצי ימות המשיח, הגנה על הטוקן:

ואם כל פחות משעה תשלח איתו קריאה לAPI הוא לא יפוג אף פעם

רשמית.

דה פקטו זה לא בדיוק נכון, אני שמתי לב שבכל מוצ"ש בד"כ, יש איפוס או יותר נכון זמן שהמערכת לא זמינה ואז הטוקן מתאפס

[טוב להודות]

@אביי כתב בקבצי ימות המשיח, הגנה על הטוקן:

דה פקטו זה לא בדיוק נכון, אני שמתי לב שבכל מוצ"ש בד"כ,

אם זה נפק''מ למישהו זה קורה בשעה 11 בליל שבת

[צבי-ש]

@טוב-להודות כתב בקבצי ימות המשיח, הגנה על הטוקן:

אני רק מבהיר הפחד הגדול שלי הוא ממתכנתים
בגדול אבטחתי כמעט את כל המערכת וזה הנקודה שאני עוד לא שלם איתה

אפשר הסבר איזה סוג מערכת אתה בונה?
ולמה אתה אמור לפחד ממתכנתים ?

[אביי]

@טוב-להודות אם הפחד שלך הוא ממביני עניין, אז אין שום דרך להגן על זה ללא שרת מתווך, ואם יש שרת מתווך, אז כבר לא צריך שום הגנה לטוקן, כי המשתמש יקבל רק את הקובץ מהשרת שלך..

אולי יום אחד ימות ישתדרגו ויעשו מערכת לניהול טוקני התחברות עם הרשאות מוגבלות , לדעתי זה לא ממש מסתדר מבחינה רעיונית, כי אין אצל ימות "חשבון משתמש" אלא כל מערכת היא בנפרד... אלא רק אם ישנו את הקונספט שלכל מערכת יהיה חשבון משתמש אב שאליו תשוייך המערכת, כמו שעושים בריסיילרים של ימות..

[טוב להודות]

הפחד שלי היה שעדיין מישהו יראה את הנתיב נשלח לקובץ שמוריד
וינסה לשלוח נתיבים אחרים להורדה

[צבי-ש]

@טוב-להודות כתב בקבצי ימות המשיח, הגנה על הטוקן:

הפחד שלי היה שעדיין מישהו יראה את הנתיב נשלח לקובץ שמוריד
וינסה לשלוח נתיבים אחרים להורדה

אם אתה תקבל נתיב, ואותו תוריד דרך השרת שלך, עדיין הוא יוכל להוריד את כל המערכת בעיקרון
זה לא יפתור את הבעיה הזאת

[אביי]

@צבי-ש אפשר לוודא שזה יהיה שלוחה פנימית בלבד, ע"י משחק בנתיב שיתבצע בשרת עצמו, אבל לא בכל מקרה זה יהיה אפשרי..

[טוב להודות]

תודה לכם
לעת עתה הגבלתי את זה ע''י הקוקיז ועוד כל מיני הגבלות מסוימות