KK
Буду знать, спасибо)
Не нравится мне такое.
В моём варианте есть список абстрактных команд, которые клиент может исполнить, а что-то другое, нет, спасибо
Size: a a a
2020 November 21
SS
важно учесть что даные могут прилететь и от поддельного "клиента", бот напр. потому всей безопасностью должен заниматся сервер
KK
важно учесть что даные могут прилететь и от поддельного "клиента", бот напр. потому всей безопасностью должен заниматся сервер
Сервер тож можно подменить)
SS
ну вам то что от этого)))
SS
ну можно и
KK
Ну вот подменить и попросить прил показать пароль человека
KK
А прил серверу доверяет, прил покажет
SS
ненадо пароли хранить, храните токен
KK
Ну это я образно
SS
я понял
SS
ну ... тут много может быть если
SS
всеравно сохраность софта на клиенте - не проблема сервера
SS
важно чтобы сервер никак не пострадал
KK
ну ... тут много может быть если
Просто система, где фронт тупо показывает то, что кинет сервер вызывает больше если)
И больше пространства для атак
И больше пространства для атак
SS
а что там чудит клиент у себя - ну блин как вы ему помешаете
KK
а что там чудит клиент у себя - ну блин как вы ему помешаете
Сервер прислал то, что клиенту не нравится, клиент это не обрабатывает
KK
И наоборот
SS
е.... если сервер отдает данные которые клиенту знать не положено то тут явно нужно пилить сам сервер
KK
е.... если сервер отдает данные которые клиенту знать не положено то тут явно нужно пилить сам сервер
А сервер можно подменить несложными манипуляциями
SS
если мы говорим про https, то проверяйте на клиенте сертификат