Size: a a a

2021 March 26

MS

Maxim Savencov in pro.net
AleXR
Запрос откуда приходит?
ссылку буду я создавать, отдавать по email
источник

IC

Ilya Chernoudov in pro.net
Maxim Savencov
привет всем
нужно защитить параметры GET запроса от подмены значений
А что tls взломали?
источник

E

EgorBo in pro.net
если ссылку создаешь ты - почему тогда тупо АЕС-ом не зашифровать?
источник

IC

Ilya Chernoudov in pro.net
Или собственно какая цель защиты параметров?
источник

E

EgorBo in pro.net
илья душняк
источник

IC

Ilya Chernoudov in pro.net
Короче, где злоумышленник-Егор?
источник

MS

Maxim Savencov in pro.net
Ilya Chernoudov
Или собственно какая цель защиты параметров?
что бы нельзя было подменить Value1 на Value2
источник

IC

Ilya Chernoudov in pro.net
Maxim Savencov
что бы нельзя было подменить Value1 на Value2
Надеюсь ты не аутентификацию там пилишь?
источник

MS

Maxim Savencov in pro.net
Ilya Chernoudov
Надеюсь ты не аутентификацию там пилишь?
нет
источник

E

EgorBo in pro.net
в сбербанке
источник

E

EgorBo in pro.net
у нас есть эксперт по аутентификациям
источник

E

EgorBo in pro.net
источник

RB

Roman Bukin in pro.net
EgorBo
у нас есть эксперт по аутентификациям
А чо
источник

MS

Maxim Savencov in pro.net
Maxim Savencov
привет всем
нужно защитить параметры GET запроса от подмены значений
^ тут спросил
источник

SY

Sergey Yaremchenko in pro.net
Maxim Savencov
что бы нельзя было подменить Value1 на Value2
Ну сохраняй вэлью на стороне сервера, а на клиент только ид отдавай, по которому ты потом их извлечёшь на стороне сервера
источник

IC

Ilya Chernoudov in pro.net
Тогда шифруй и через пост передавай
источник

IC

Ilya Chernoudov in pro.net
Sergey Yaremchenko
Ну сохраняй вэлью на стороне сервера, а на клиент только ид отдавай, по которому ты потом их извлечёшь на стороне сервера
Нам нужен эксперт по гуидам в данном случае!
источник

SY

Sergey Yaremchenko in pro.net
Ilya Chernoudov
Нам нужен эксперт по гуидам в данном случае!
ууидв4 будет достаточно)
источник

RB

Roman Bukin in pro.net
Sergey Yaremchenko
Ну сохраняй вэлью на стороне сервера, а на клиент только ид отдавай, по которому ты потом их извлечёшь на стороне сервера
^
источник

MS

Maxim Savencov in pro.net
Ilya Chernoudov
Тогда шифруй и через пост передавай
сами значения секрета не представляют, не вижу смысла в шифровке
пост - не могу
источник