A
страные разные схемы +/- одинаковые )))
Size: a a a
2021 January 07
NK
Ну как уже ничего, в Польше что, сменяемость власти не работает?
ok
a
omar khaled
виндузятненько)
AB
Так запустить от админа и делов
a
Кто-нибудь сталкивался с проблемой, что get-параметры теряют порядок при проксировании через nginx?
Почему это может быть проблемой: не могу сверить подпись от платёжной системы. Почему тамошние инженеры не заложили сортировку по алфавиту - вопрос, конечно.
Почему это может быть проблемой: не могу сверить подпись от платёжной системы. Почему тамошние инженеры не заложили сортировку по алфавиту - вопрос, конечно.
a
Клиента сайт отшил, потому что верификация не прошла. Сверил get-параметры с успешным платежом и выяснилось, что порядок ключей не тот
a
Воссоздал get-запрос с нужным порядком и верификация прошла
a
Теперь меня спрашивают, где проёб
a
Есть предположение, что проёб здесь. Но маловероятно.
a
Есть ощущение, что где-то что-то пошло не так "выше по течению", ибо этот же код обслуживал и тот, "успешный" запрос.
A
Есть ощущение, что где-то что-то пошло не так "выше по течению", ибо этот же код обслуживал и тот, "успешный" запрос.
Кстати они могут упарываться и считать какой то хеш по параметрам
A
А дальше другая сортировка = другой хеш
A
То что это дивный подход это факт, но а вдруг кому то пришла такая мысль
OZ
Кто-нибудь сталкивался с проблемой, что get-параметры теряют порядок при проксировании через nginx?
Почему это может быть проблемой: не могу сверить подпись от платёжной системы. Почему тамошние инженеры не заложили сортировку по алфавиту - вопрос, конечно.
Почему это может быть проблемой: не могу сверить подпись от платёжной системы. Почему тамошние инженеры не заложили сортировку по алфавиту - вопрос, конечно.
есть мнение, что дело не в проксировании, а в методе получения параметров из реквеста, но это не точно
OZ
Кстати они могут упарываться и считать какой то хеш по параметрам
именно так и делают, защита от атак "HTTP Verb Tampering"
NK
добрый вечер, дорогие поцоны и поцонессы
NK
подскажите, пожалуйста. я пишу тесты для api в codeception, и у меня надо запрашивать токен на час. есть в codeception хорошее место, чтобы его хранить? типа переменных среды или ченить такое