« Rev
@fsharp_flood   4124
Fwd »


Ayrat
думаю, просто долбоеб в саппорте попался, а токены они все же проверяют. Ну, хочу в это верить
ну так и я хочу проверить. мне вот приходит упырь с токеном от зума, чо я должен делать?
Ayrat
в JWT механизм для этого есть!
Ilya
Если не ошибаюсь, средний житель США выбрасывает 20+ кг одежды каждый год. Жду требований принять закон, ограничивающий эту практику.
Ilya
https://www.bbc.com/future/article/20200710-why-clothes-are-so-hard-to-recycle
Vasily
Это ж зум
Ayrat
у них там вообще всё очень колхозно в дев апи
Vasily
Им некогда об этом думать
Sergey
Ну я не знал что они наркоманы)
Ayrat
прям такое ощущение что спеку OAuth 2 студента реализовывали
Vasily
У меня был прикол с oauth
Vasily
Помню
Ilya
Зачем выбрасывать, когда можно сдать на благотворительность?
И сколько из такой одежды используется, а не выбрасывается?
Vasily
В спеке написано, что можно параметрами гет запроса, эти ребята принимали только form parameters
Igor
ну так и я хочу проверить. мне вот приходит упырь с токеном от зума, чо я должен делать?
можно например дернуть их апи с этим токеном, если токен левый, то ответят 403 наверное
Ayrat
в зуме когда токен просишь - нельзя отправлять scope, иначе тебе сразу отлуп кидают. Потому что зум сам знает какой скоуп ты просишь
Ilya
Её продают в спецмагазинах
Это ж не ответ. Вон, в амазоне тоже сперва продавали-продавали, а потом выбросили.
Ayrat
или вот ещё прикол - там просто не заморачивались с рефреш токенами, access_token == refresh_token, интервал expires = -1
Ayrat
ТОЛКОВО
Ayrat
короче там ураган косяков от которых я только руками разводил
Vasily
Стартап, хуле
Ayrat
вот к чести MS скажу, у них всё чинно благородно. Их OAuth2 флоу прям по спеке вылизан
Ayrat
до мелочей
Ayrat
сразу видно кто заботится о сосурности аутентификации
Ayrat
в зуме похуям вообще
Ilya
И?
Абсолютно никаких и.
Hog
Прекрати ставить точки
Ilya
Ладно.
Roman
ну так и я хочу проверить. мне вот приходит упырь с токеном от зума, чо я должен делать?
так токен от зума должен только зум проверять же. Если они тебе ключ расскажут, то ты сможешь с ним сам токены редактировать и выдавать
Roman
или я че-то не понимаю?
Anatoly
У меня тут смтп сервер отдает 200 ок
Anatoly
или я че-то не понимаю?
Не понимаешь. Токен подписан цифровой подписью
Anatoly
Ты можешь взять публичную часть ключа и проверить валидность подписи
Ayrat
Вот, пока писал Анатолий уже написал короче
Anatoly
У меня тут смтп сервер отдает 200 ок
Так вот, он отдает 200 ок. А письмо не уходит. Потому что в днсе смтп сервера нет домена
Roman
а, я забыл, что там публичный ключ есть
Anatoly
И это молча дохнет
Ayrat
но там HMAC, там только секретный ключ
таки да, но можно подписать моим секретом
Anatoly
но там HMAC, там только секретный ключ
Может быть хмак, а может быть просто подпись
Ayrat
то есть я-то свой секрет знаю
Ayrat
если мой секрет уплыл, то уже о секурности жвт говорить не приходится
Anatoly
И это молча дохнет
Я, в общем, два дня волосы на жопе рвал - где моё письмо.
Anatoly
Написал сисадминам и выяснили про днс
Ayrat
а, я забыл, что там публичный ключ есть
и да, гораздо проще когда подписывают RSA, а не хмаком
Ayrat
тогда ты просто берёшь публичный ключ и проверяешь как человек
Ayrat
ну короче, на данный момент я проверить ничего не могу, ко мне приходят какие-то юзеры в апи с какими-то токенами от MITM, а я говорю ок
Ayrat
или вообще не те токены. или вообще не токены.
Ayrat
ниибу
Vasiliy
Статья в NYT в которой нынешние и бывшие сотрудники Гугла утверждают, что компания страдает от того что стала огромной, но еще больше страдает от манеры управления Сундара Пичая. Якобы все стало еще медленнее, вечные конфликты, интриги и тп. Что я вам скажу, я не верю. На мой взгляд гугл при Пичае стал резче и прозрачнее, по крайней мере так это вижу я снаружи и некоторые мои знакомые изнутри. Не каждая корпорация меняется в худшую сторону. Но в каждой находятся люди, которым изменения не по душе https://www.nytimes.com/2021/06/21/technology/sundar-pichai-google.html
Nikolay
Лет 5 назад для своего мелкого проекта делал жвт, ебался с проверкой токенов, рефреш токенами и всем таким
Nikolay
А тут пришел зум и такие: Вообще похую
Mikhαil
Кому не похуй
Mikhαil
Скажите спасибо что вообще сделали какую-то авторизацию
Ayrat
Скажите спасибо что вообще сделали какую-то авторизацию
ну могли просто SSO от гугла/FB/MS передавать на похуй
Ayrat
если сами не в состоянии
Mikhαil
Mikhαil
Вообще конечно лишний факт что зум немножко гавно на коленке сделанное
Ayrat
Да, безопаснее нанять 2 студентов которые на коленке будут рандомные токены выписывать
Nikolay
Скажите спасибо что вообще сделали какую-то авторизацию
Мальчики проверяют и обновляют токены. Мужчины и так знают, что всё будет нормально
Roman
стульев не так много, но все то с пиками, то с хуями, а то вообще тимс какой-нить
Vasiliy
да все хуйня что это что то(
« Rev
@fsharp_flood   4124
Fwd »