I
а еще бывает, что сессия сдохла куки протухли
а сокеты живы 🙂
а сокеты живы 🙂
за это кстати в ББ заплатят?
Size: a a a
2020 June 18
A
за это кстати в ББ заплатят?
если есть импакт - то почему бы и нет
B
Короч вебсокет выкатили, сказали, вот вам транспорт, кидайте там свои данные
B
А про сесурити сами думайте
B
Надо написать об этом
自
Недавно юзал либу на го сокетов, там по умолчанию ориджин имплементирован
自
Прописал в жс 127.0.0.1 а сам зашёл на localhost
自
Был послан нах
SA
Надо написать об этом
B
Не, я про канальчик
B
Надо же писать в канальчик
A
@slowstock смотри))
自
B
SOP
B
Разный порт, хост - разный ориджин
B
(раньше в IE кстати порт игнорил)
B
Разный порт, хост - разный ориджин
* ну еще ж есть 80 <=> 443
B
Так, ща напишем про вебсокеты, кидайте идеи и лайфхаки, чего еще писать
BF
Так, ща напишем про вебсокеты, кидайте идеи и лайфхаки, чего еще писать
Про cross site websocket hijacking знаешь?
BF
Типа csrf, но для сокетов