Size: a a a

2021 March 04

V

Victor in The Codeby
rink0
спасибо, а где сам сертификат взять?
С mitm.it. Там же краткая инструкция
источник

r

rink0 in The Codeby
супер, получилось
источник

V

Victor in The Codeby
Либо же, если проще, то прямо из папки mitmproxy. В Linux она находится в ~/.mitmproxy/. На macOS - без понятия
источник

V

Victor in The Codeby
rink0
супер, получилось
👍
источник

r

rink0 in The Codeby
спасибо большое за такую тулзу, нереально удобная
источник

r

rink0 in The Codeby
Victor
Если HTTPS, то придётся настроить сертификат для расшифровки
Странно. Авторизацию проходит. А дальше просто не пускает, в приложении ошибки выбивает.
источник

r

rink0 in The Codeby
При этом если выключить это прокси и зайти. То авторизация прошла и дальше можно тыкать. А с прокси не даёт
источник

r

rink0 in The Codeby
Не пойму с чем связано
источник

V

Victor in The Codeby
Авторизация через HTTP?
источник

r

rink0 in The Codeby
Да
источник

V

Victor in The Codeby
Сертификат установили в систему?
источник

r

rink0 in The Codeby
http://api.service-kp.com/oauth2/device
вот ссылка авторизации
источник

r

rink0 in The Codeby
Victor
Сертификат установили в систему?
да
источник

r

rink0 in The Codeby
и доверие включил
источник

V

Victor in The Codeby
Быть может, SSL Pinning есть в плагине. Хотя, если это какой-то JavaScript, то вряд ли
источник

r

rink0 in The Codeby
Что интересно, когда прохожу авторизацию с через прокси, то в сервисе я вижу авторизованное устройство как unknown. А когда прохожу авторизацию без прокси, пишет приложение в котором используеться плагин, его версию, и устройство
источник

V

Victor in The Codeby
rink0
Что интересно, когда прохожу авторизацию с через прокси, то в сервисе я вижу авторизованное устройство как unknown. А когда прохожу авторизацию без прокси, пишет приложение в котором используеться плагин, его версию, и устройство
Трафик HTTPS вообще есть? Или всё - голый HTTP?
источник

r

rink0 in The Codeby
Victor
Трафик HTTPS вообще есть? Или всё - голый HTTP?
Не понятно. Дальше авторизации не пускает.
Авторизация происходит таки образом:
Приложение отправляет запрос с токеном. В ответ получает код, приложение этот код выводит. Этот код нужно ввести на сервисе для подключения
Ты вводишь этот код и оно дальше просто не пускает, ошибку пишет. Но если выключить прокси. То видно что авторизация прошла и можно пользоваться остальными функциями сервиса
источник

V

Victor in The Codeby
Я бы посмотрел бы код плагина, если он не нативный.
источник

r

rink0 in The Codeby
Victor
Я бы посмотрел бы код плагина, если он не нативный.
Понял
источник