Size: a a a

Яндекс.Диалоги (сообщество разработчиков)

2019 October 10

ДО

Денис Овчаренко... in Яндекс.Диалоги (сообщество разработчиков)
как адресс, а не как данные
источник

ДО

Денис Овчаренко... in Яндекс.Диалоги (сообщество разработчиков)
но мне в любом случае сам по себе такой варинт не подходит :D
источник

SS

Stas Serebrennikov in Яндекс.Диалоги (сообщество разработчиков)
а разве его можно получить из каталога?
источник

А

Аня 🐈 in Яндекс.Диалоги (сообщество разработчиков)
Денис Овчаренко
да, только это мы говорим о передаче данных, но вот только юрл в открытом доступе торчит
юрл в открытом доступе не торчит
источник

А

Аня 🐈 in Яндекс.Диалоги (сообщество разработчиков)
если речь идёт об SSL, то снаружи можно увидеть только конечный айпи адрес и SNI (Server Name Indication)
источник

А

Аня 🐈 in Яндекс.Диалоги (сообщество разработчиков)
для https://yandex.ru/dev/dialogs/smart-home/ SNI будет просто "yandex.ru", то есть лишь доменное имя
источник

А

Аня 🐈 in Яндекс.Диалоги (сообщество разработчиков)
также грядёт повсеместное внедрение ESNI (Encrypted SNI), так что в открытом доступе будет торчать только конечный айпи адрес (до свидания, DPI Роскомнадзора)
источник

А

Аня 🐈 in Яндекс.Диалоги (сообщество разработчиков)
в общем, пихайте токен куда хотите, главное всегда использовать https :)
источник

ДП

Денис Про in Яндекс.Диалоги (сообщество разработчиков)
Аня 🐈
в общем, пихайте токен куда хотите, главное всегда использовать https :)
золотые слова!
источник

А

Аня 🐈 in Яндекс.Диалоги (сообщество разработчиков)
однако лучшим решением со стороны яндекса было бы предоставить список адресов, с которых могут приходить запросы, или включить в тело запроса подпись по секретному ключу
источник

ДО

Денис Овчаренко... in Яндекс.Диалоги (сообщество разработчиков)
источник

ДО

Денис Овчаренко... in Яндекс.Диалоги (сообщество разработчиков)
окей, понял
источник

GF

Grigory Frantsuzov in Яндекс.Диалоги (сообщество разработчиков)
Аня 🐈
однако лучшим решением со стороны яндекса было бы предоставить список адресов, с которых могут приходить запросы, или включить в тело запроса подпись по секретному ключу
они как-то объясняли почему это не делают (из каких-то соображений безопасности)
источник

GF

Grigory Frantsuzov in Яндекс.Диалоги (сообщество разработчиков)
про адреса
источник

GF

Grigory Frantsuzov in Яндекс.Диалоги (сообщество разработчиков)
подпись скорее всего сделают но не быстро
источник

А

Аня 🐈 in Яндекс.Диалоги (сообщество разработчиков)
Grigory Frantsuzov
они как-то объясняли почему это не делают (из каких-то соображений безопасности)
уверена, что никто не сможет назвать ни одной причины, по которой предоставление айпи для белого списка или включение хеша может ослабить безопасность
источник

А

Аня 🐈 in Яндекс.Диалоги (сообщество разработчиков)
уверена, потому что это просто нелогично) допуск запросов с любых адресов не может быть безопаснее белого списка, какие бы туда адреса ни попадали
источник

AS

Azat Safin in Яндекс.Диалоги (сообщество разработчиков)
Всем доброго времени, у меня есть свое устройство (контроль управление отопительным котлом в частном доме) на базе esp8266, оно работает через mqtt на данный момент, какой наиболее простой способ интегрировать его в яндекс умный дом ?
источник

ПА

Просто Алёша... in Яндекс.Диалоги (сообщество разработчиков)
Azat Safin
Всем доброго времени, у меня есть свое устройство (контроль управление отопительным котлом в частном доме) на базе esp8266, оно работает через mqtt на данный момент, какой наиболее простой способ интегрировать его в яндекс умный дом ?
Это в чат станции и уд надо писать. Самый легкий способ - через навык домовенок Кузя (alexstar.ru).
источник

A

Arkady in Яндекс.Диалоги (сообщество разработчиков)
Azat Safin
Всем доброго времени, у меня есть свое устройство (контроль управление отопительным котлом в частном доме) на базе esp8266, оно работает через mqtt на данный момент, какой наиболее простой способ интегрировать его в яндекс умный дом ?
И здесь полистать:  wiki.yaboard.com
источник