BS
если ты на клиенте его мог получить, то это дыра в безопасности размером с тунель метро. За это надо гнать ссаными тряпками
это внутренний проект для админов, работает только внутри сети, так что проблем нету
Size: a a a
2019 July 23
KN
эм, пароль в открытом виде - это проблема даже на локальном компе)
KN
неужели так сложно было bcrypt всунуть?
KN
или aragon
BS
эм, пароль в открытом виде - это проблема даже на локальном компе)
да я хз, это мощные беки на сишарпе
KN
BS
мне и так секса хватает, рест перегонять в граф
К
Если у вас такие элементарные и здоровые дыры, то у вас бэкенд из говна и палок
BS
а как тогда делают пароли , что бы их было видно в других прилагах?
BS
тиао там ведь тоже получаю пароль на фронте
BS
в профиле например
К
Нельзя смотреть пароли пользователей. Поэтому при восстановлении вам их не высылают, а генерируют новый
К
Потому что система не знает ваш пароль
KN
а как тогда делают пароли , что бы их было видно в других прилагах?
покажи мне то приложение, где они видны
BS
я так и вспомнить не могу даже, ну вроде нестле и мтс было с ним, веб которые
KN
ну вот там такие же школьники значит)
BS
ну если админу нужно узнать пароль юзера для работы дальнейшей, что ему делать?
KN
спросить у юзера
KN
или сбросить ему на дефолтный
К
покажи мне то приложение, где они видны