VS
Большое спасибо) Но конечно, по такой логике можно было и не заводить канал обучения программированию, а просто канал в телеграмме куда накидать плейлистов
планирую в будущем, но пока не готово, можно посмотреть и другие источники )
Size: a a a
2019 March 20
В
Это конечно, само собой)
4
Так вот для осязания сложности задачи, так сказать изнутри я и хотел бы поковырять что начального уровня не сложное с авторизацией и тд
Авторизация это не самая сложная часть, в конце концов всегда можно привязаться к AD/ldap. Речь все таки как мне кажется про реализацию бизнес функционала, стоит отталкиваться от этого вопроса - вопросы авторизации это уже частности, там можно уже крутить и вход по сертификату, и логин пароль и многие др .
B
По теме авторизации по логину паролю в фин форм, есть у кого инфа желательно в видео. не по токену и апи
L
Кто нибудь работал с IBM CLOUD? Как подключить к проэкту на asp.net?
VS
MM
По теме авторизации по логину паролю в фин форм, есть у кого инфа желательно в видео. не по токену и апи
Каких форм? Вин что ли?
B
Каких форм? Вин что ли?
да, хочу сделать клиент для браузерной игры
MM
TCP тебе в помощь, если не хочешь никакие другие виды авторизации использовать. Суть: организовываешь проверку на сервер (умную какую-нибудь), а затем в случае успешного выполнения - разрешаешь доступ пользователю.
MM
И желательно с шифрованием данных наверное, чтобы пользовательские данные не улизнули куда.
B
И желательно с шифрованием данных наверное, чтобы пользовательские данные не улизнули куда.
Вот это обязательно
MM
Можешь сюда написать, как ты планируешь сделать, а я могу подсказать, гуд или нет. Или же в ЛС, смотри сам, как тебе удобнее.
MM
По сути, данные и в зашифрованном виде можно успешно перехватить и использовать с определенной выгодой..
MM
Допустим login + pw в зашифрованном перехватили и подменются
B
ну это тоже думаю не особо кто будет заморачиваться, игрухе 15 лет уже. игроков 1500 человек примерно, ну до регистрации я пока не дошел, сейчас прохожу уроки + сегодня делал типо формы с запросом информации, она отдаёт txt файл, вот пробую его распарсить правильно и подставить картинки и тд
MM
Другое дело, когда login + pw и ещё какая-то часть. Допустим login pw и номер транзакции в единой переменной и все это шифруется по HASH. Поэтому каждый раз будет новое значение с разными данными и подменить такое сложнее.
MM
Допустим, ты заходишь, тебе сервер отдает номер транзакции для авторизации и хранит его 2 минуты, за это время ты авторизируешься или обновляешь транзакцию, если не успел за 2 минуты. После на сервере меняется номер транзакции для выполнения следующих операций. И поэтому каждый раз будет что-то новое и уже сложнее подменить.
B
Ну там точно куки есть, но их тоже думаю легко подменить
MM
Куки и вин форм? Хм
B
Ну один клиент так работает