Так и в таком запросе тоже https всё защищает.

При OAuth ты не передаешь парль пользователя. Ты открываешь web-браузер с https и там вводит данные пользователь

ну о

При OAuth ты не передаешь парль пользователя. Ты открываешь web-браузер с https и там вводит данные пользователь

Ну так а потом-то пользователь всё равно жмёт энтер и данные в таком же виде отправляются от клиента с браузером на сервер. Или их JS уже как-то шифрует?

JS не шифрует. передача POST запроса по https уже зашифрована с использованием сертификата

Так и в таком запросе тоже https всё защищает.

Ну смотри: допустим ты захотел воспользоваться моим сервисом. Мне для неких действий нужны твой логин и пароль (права) ты дашь мне свой пароль от учетки гугла? Думаю нет. А вот токен на 99 % разрешишь

JS не шифрует. передача POST запроса по https уже зашифрована с использованием сертификата

А если я генерю пост-запрос на сайт с https, то данные не шифруются?

А если я генерю пост-запрос на сайт с https, то данные не шифруются?

их проще перехватить ) пока они до сайта не дошли :D

Ну смотри: допустим ты захотел воспользоваться моим сервисом. Мне для неких действий нужны твой логин и пароль (права) ты дашь мне свой пароль от учетки гугла? Думаю нет. А вот токен на 99 % разрешишь

Ну что значит нет. Мне всё равно надо будет ввести пару лог/пасс. Токен — это то, что получает клиент и чем подписывает последующие запросы к серверу.

Ну что значит нет. Мне всё равно надо будет ввести пару лог/пасс. Токен — это то, что получает клиент и чем подписывает последующие запросы к серверу.

нет

То есть хочу я или нет, а чтобы войти на сайт мне так или иначе придётся ввести куда-то свою пару.

ни логина, ни пароля мой сайт не получает и их не знает

Што

А как я авторизуюсь, в таком случае?

Но сторонник приложения не получают твои пару Логин пароль

мне гугл (токен) разрешает только то на что дали права

А как я авторизуюсь, в таком случае?

вводя логин и пароль на сайте авторизации гугла

вводя логин и пароль на сайте авторизации гугла

Ага, значит мы не поняли друг друга.

Ну да, всё верно.

Но.

Если я в приложении предлагаю пользователю ввести данные для входа на сайт.

Мне ничего не мешает открыть ему браузер.

И начать регистрировать клавиши.

Которые он жмёт, пока вводит пароль.

И тут уже какой-то размытой защита становится.

Которые он жмёт, пока вводит пароль.

ну js -ом можно

Да можно хоть на уровне системы )

Держи

А если это WebView, так вообще просто.

https://m.habrahabr.ru/post/150756/

А.

Ну то есть это даже не столько защита от злых клиентов.

Спасимбо :)

И тут уже какой-то размытой защита становится.

Сфигали? С этой точки зрения любая защита размыта.

Пользователь репортит апп, гугл банит апи-ключ.

Тут вообще я вижу логическую нестыковку, ты пытаешься найти технологию, которая запретит вводить логин-пароль на фишинг-странице злоумышленников, что по факту не осуществимо.

Или я тебя неправильно понял?

Привет всем :)

не взлетел таки dynamic. погуглил, решения сложнее чем тупо обрезать строку до нужного мне dataset'a

не взлетел таки dynamic. погуглил, решения сложнее чем тупо обрезать строку до нужного мне dataset'a

Зачем?

json пытался dynamic'ом разобрать. мало приятного, массив со вложенными массивами.

Ниет. Не так. Я начало вашей дискуссии мельком пролистал. Если тебе парсить отдельную ноду нужно в фиксированной структуре - копай в следующем направлении: JToken token = JObject.Parse(stringFullOfJson); int page = (int)token.SelectToken("page");

По токену вроде можно вверх-вниз гулять

спасибо, сейчас попробую

По JObject'у короче гуляй

Да, счас глянул - там много чего есть

он при таком способе приводить можно только к значимым типам. List, Dataset - не выходит.

JObject jObject = JObject.Parse(myjson); JToken jToken = jObject.GetValue("PersonnelIds"); var array = JArray.Parse(jToken.Value<string>()).Select(x => (int)x).ToArray();

Почитал начало. Типа лень делать проксикласс френд и охота десериализовать тока ветку сообщений, игнорируя все остальное.

Карочи, если лень морочится с парсингом листов, чо тогда не зафигачить проксикласс Мессаджес и потом загрузив нужную ветку в джейобект не вызвать десериализацию типа Messages msgs = token.ToObject<Messages>();

Не уверен что там по перфомансу, сами смотрите.

спасибо, сейчас попробую

Товарищи, как же вас научиться понимать. Вроде по-русски пишите, а вообще ничего непонятно?

Про сериализацию пишут. В json. Как не понять?

То, что человек сериализует датасет и какие грабли при этом - уже детали

Про сериализацию пишут. В json. Как не понять?

Json только примерно представляю для чего нужен, а что такое сериалиазация вообще не знаю что за зверь)

Вот! А в любом учебнике по c# это есть. Значит, надо освежить и углубить.

Вот! А в любом учебнике по c# это есть. Значит, надо освежить и углубить.

Да, уровень у меня не тот, спору нет. Только у меня dataset вывести в datagrid без json-ов и сериализаций получается. Так что пока что так буду)

Ох уж эта сериализация. Как-то курсач делал, оставалось часов 6 до сдачи и я начал его делать. Были данные, которые необходимо было хранить, но их было мало и я хотел сериализовать словарь словарей (здоровенный такой костыль). После долго понять не мог, почему при десериализации не выводит нифига. Ох, за пару часов пришлось запилить бд и переписать чуть ли не половину прилаги.

Тут вообще я вижу логическую нестыковку, ты пытаешься найти технологию, которая запретит вводить логин-пароль на фишинг-странице злоумышленников, что по факту не осуществимо.

Отнюдь. Мне было неочевидно, почему ВКонтакте запрещает простым смертным использовать прямую авторизацию (в то время, как они сами ее используют) и заставляет использовать OAuth.

Отнюдь. Мне было неочевидно, почему ВКонтакте запрещает простым смертным использовать прямую авторизацию (в то время, как они сами ее используют) и заставляет использовать OAuth.

При прямой авторизации траффик можно сниффнуть и получить пароли,не совсем безопастно

Здравствуйте все

такой вопрос. есть ли какая нибудь библиотека ClipboardHook? не могу найти в гугле

ERROR: S client not available

точнее нужна библиотека с ивэнтом ClipboardChanged

WM_CLIPBOARDUPDATE

Чото на МСДН мелькнула статья, что собираются выкатить VS для мак, но потом ее потерли

пруфы из гуглокеша:

https://webcache.googleusercontent.com/search?q=cache:Vk2On-9psscJ:https://msdn.microsoft.com/en-us/magazine/mt790182.aspx+&cd=2&hl=ru&ct=clnk&gl=de

на visual code больше похоже в бетке какой-нибудь

Ребята, много раз слышал и читал что конструкция try catch ничего не стоит. Как она реализована внутри? Ничего не стоит (при условии что не выдет exception) даже если у меня 1000000 повторов внутри цикла и в каждом обертка из try catch внутри?

если исключений нет, то на производительность фактически никак не влияет

зависит от алгоритма, что делает цикл

риторический вопрос короче

при выбрасывании исключения раскрутка стека идет всякая

что замедляет конечно же

если тебе нужно приостановить работу алгоритма при выбросе исключения, то как бы это влияние на производительность уже не очень имеет смысла

а если нет, то это уже достаточно специфический алгоритм

если не споймал исключения - обычный переход, в IL это leave.s, JIT компилит это тупо в jmp

Чото на МСДН мелькнула статья, что собираются выкатить VS для мак, но потом ее потерли

судя по скринам даже - там от студии только одно название в заголовке. Уши Xamarin Studio торчат только так.

http://www.monodevelop.com/images/md-hero.png

как говорится, найдите 10 отличий

насколько я читал там основа от monodevelope + xamarin+ azure и еще чет...

ну да, monodevelop, факт

а еще факт, что когда-то monodevelop был форкнут от sharpdevelop, а теперь смотришь на sharpdevelop и без слез смотреть не можешь, а monodevelop/xamarin studio - вот ведь вполне себе удачные форки.

а что не так с шарпдевелопом?

xamarin studio/monodevelop просто приятнее. SharpDevelop не осилили темы, ну кому как, приятно видеть темную под "sublime"

постоянное ощущение недопиленности

Вот туточки я эту новость словил

https://tproger.ru/news/vs-for-macos-lol-rly/

Всем привет. Можно ли как-то разогнать Entity Framework для удаления/добавления объектов с большим количеством ссылок или лучше сразу писать sql процедуры?

Проблема, в основном из-за связей many-to-many. Генерирует огромную кучу DELETE и INSERT запросов.

В onmodelcreating можно настройки крутить. Щас там что? И примерно модель можно?

сейчас там только мапинг некоторых объектов; модель простая -- класс с относительно большим количеством коллекций. И, если one-to-many или one-to-one ещё представляется возможным оптимизировать, то как в many-to-many сделать быстрое удаление связующих таблиц я не представляю