я не подписался он написал, что откисай ты не подписался)

мужики, как вы пароли храните в базе

Обычно юзается хеширование. Какой нить bcrypt например. Тут 2 стороны медали. Быстрая генерация - низкая надежность(радужные таблицы). Медленная генерация (брипт например с проходкой 12+) - возможность задудосить на генерации юзеров. В остальном пароль должен лежать в базе так, что бы его нельзя было декодировать.И что бы быстро можно было валидировать переданный raw пароль. По этому лишние генерации и кодирования никчему

у меня первая работа и был такой горе бизнесмен: человек 5 держал, там что-то куда-то ездил по клиентам, а по машине не скажешь, что больше миддла самому в итоге оставалось

радужные таблицы вроде брутфорсить можно

зато типа не на дядю

радужные таблицы вроде брутфорсить можно

Радужная таблица и есть брутфорс. Но сложный алгоритм не позволит быстро создать такую таблицу

а вывод в том, что чтобы заниматься бизнесом надо хотеть и уметь именно заниматься бизнесом

Тот же бкрипт20 так долго будет делать, что брутфорсить сложнее чем купить сервер у владельца)

компании внезапно было лет 10 уже

)))))

то есть хеширование?

но ладно я уже начал rsa генерить)))

хеширование для слабых xd

((((((((((

?

я же писал как хочу не думаю что там реально забрутфорсить

Какой смысл. Тогда ты передаешь пароль в открытом виде. Его можно так же перехватить. Смысла нет в целом.

Бкрипт сам солит вроде.

а смысл от пароля если можно типа поймать и лично забрать

не понимаю зачем вообще шифровать/хешироват

ь

да я рофлю((((((

чего вы такие серьезные((((((

да самый нормальный пароль, это пустая строка

когда уже все такие использовать начнем

чел по приколу на ентер нажал

и ему страница админа дропнулась

потом продает курсы Ethical Hacking Black hat 2077 cyberpunk

ну он такой "я не админ" и выходит

аххаха

вот когда до этого доживем?

тогда не получится ограничения на пароль наложить)

челу пох)

++

ez bruteforce

я юзал sha256 для хранения предыдущего хеша в блокчейне

да

ну вот писали выше

либо хеш + соль

либо шифрование

валидация и там и там всегда. что бы можно было рестом писать запросы.

затем что рест подразумевает что фронт может быть разный. Плюс да, не доверяй фронтендерам)

+

с чего бы? логин один

тут не скорость главное

шоб быстрее можно math/rand но тогда угонят

если у тебя начнут угонять акки юзеров

то будет плохо

я же писал

у нас есть фронт и бек, всех надо залогинить. сколько нужно написать эндпоинтов?

rsa pubKey + rsa privKey + edcsa

но мне лень для пет проекта так запариваться

у нас есть фронт и бек, всех надо залогинить. сколько нужно написать эндпоинтов?

точнее фронт и мобила

поэтому просто бкрипт + соль

booba

а если еще десктоп клиент?

а если мобила не на кроссплатформе, а нативные

1 под андроид 1 под иос 1 под виндовс

можно 1 для сиаоми, один для нокиа

https://www.youtube.com/watch?v=kGtogst83Cw

соер норм мужик

siaomiLoginHandler(){c.JSON(http.StatusOK,"syaomi not allowed")}

а чтобы разные респонсы кинуть нужны разные ендпоинты?

рэально тупа, пускать сяомишников

вон я скинул видос посмотрите поймете что там и как

и почему

в плане как шифровать

Добрый, кто нибудь сравнивал подачу в книгах А. Донован и Д.Макгаврен? Что лучше написано, для начинающего?

@banofbot

+主号 @datou6677

+主号 @datou6677

заткнись

пж

+主号 @datou6677

@banofbot

/time

+主号 @datou6677

@banofbot

я могу сам себя кикнуть

@banofbot

хахахахах