ДБ
ну на счет запросов это больше интерпрайс фича, для проведение лоад тестов с симуляцией нагрузки, возможно эти задачи можно будет не проверять
Size: a a a
2020 June 02
ДБ
но как к примеру проверить то каптчу решили, хз
YN
ну на счет запросов это больше интерпрайс фича, для проведение лоад тестов с симуляцией нагрузки, возможно эти задачи можно будет не проверять
кстати вариант, передавать с запросом уникальный токен, и потом на стороне сервака проверять что он пришёл
ДБ
а как токен стукнет мне на сервер?)
YN
а как токен стукнет мне на сервер?)
клиент обязан передать
YN
если не передал, то задание не засчитано
ДБ
а клиенту верить нельзя)
ДБ
я ж как хакер возьму апи, буду брать такие задачи, парсить токен и говорить что я их сделал
YN
а как он токен подделает? этот токен выдаёт сервак
ДБ
ну так ему даже подделывать не нужно, он из флоу уберет выполнение задачи, и в холостую будет брать и говорить что сделал
YN
я ж как хакер возьму апи, буду брать такие задачи, парсить токен и говорить что я их сделал
звучит странно
YN
ну так ему даже подделывать не нужно, он из флоу уберет выполнение задачи, и в холостую будет брать и говорить что сделал
ещё раз, как он докажет что сделал задачу?
ДБ
клиент не доказывает что он выполнил, он говорит что я сделал, можешь проверять
ДБ
в кейсе с http запросов это не проверишь
ДБ
в любом случае, эти проблемы должен решить я ибо это сложность моего домена
ДБ
так что спасибо всем :)
YN
в кейсе с http запросов это не проверишь
сервер выдаёт клиенту уникальный токен и говорит что задача выполнена, если он этот токен потратил, а потратить его клиент может только сделав нужный тебе запрос
ДБ
давай прикинем ситуацию
задача: сделать запрос на https://google.com/
мне бек дал эту задачу https://google.com?token=....
я вот щас тебе говрю я сделал
как ты меня проверишь?
задача: сделать запрос на https://google.com/
мне бек дал эту задачу https://google.com?token=....
я вот щас тебе говрю я сделал
как ты меня проверишь?
YN
с этого и надо было начинать)
YN
я то думал что сервак твой