Ilya
Но я так и не понял, в чем проблема с обычными токеном....
Ilya
Не на каждый же реквест к тебе будет ходить клиент
Ayrat
Но я так и не понял, в чем проблема с обычными токеном....
Так это надо чтобы сдн умел чекать токен
Ayrat
То есть надо отдать секреты аутентификации сдну
Ayrat
Это как вообще
Ilya
Так это надо чтобы сдн умел чекать токен
Ты можешь писать код в цдн? Или только кнопки нажимать?
Ilya
Я хз, я могу разве?
Да кто тебя знает? То есть у тебя есть эндпоинт, где ты можешь только ссылками манипулировать?
Ayrat
Да кто тебя знает? То есть у тебя есть эндпоинт, где ты можешь только ссылками манипулировать?
Хедеры ещё проставлять..
Ayrat
Ну там кеш контрол, контент тайп, вот это всё
Ayrat
Может оверрайдить хедеры контента который он поставляет по фильтрам
Pavel S
Кстати товарищи.
Предположим есть пользовательский контент статичный. Картинки, видосы.
Сейчас при заливе генерится uuid, заливается в сторадж, накрытый сдном, отдается ссылка на сдн.
Проблема - если ссылка утекает, утекает и контент пользователя.
Аутентификация есть. У нас. На сдн нет.
Как решать проблему
Можно дальше пойти, утекает логин/пароль юзера и тож данные становятся доступны. Или утекает сам контент файла
Ilya
Может оверрайдить хедеры контента который он поставляет по фильтрам
А можно в зависимости от хеадера разные файлы отдавать?
Ayrat
Да, интегрированный с этими ссылками
Ну это вариант, я вот пока думал как работать вокруг того что есть - ажур сторадж + клаудфлэр сдн
Ayrat
Можно дальше пойти, утекает логин/пароль юзера и тож данные становятся доступны. Или утекает сам контент файла
Первое похуй, оно под комплайнсом Окты
Anatoly
Ну это вариант, я вот пока думал как работать вокруг того что есть - ажур сторадж + клаудфлэр сдн
Ну мы других способов не придумали
Anatoly
Юзер приходит к нам на ссылку, проходит авторизацию, мы его кидаем 301м на блоб
Ayrat
То есть за утекшие креденшлы и токены у меня голова не болит, так как мы отдали эту часть за йобаные деньги провайдеру который даёт нам полный комплайнс в этой сфере
Pavel S
Кстати товарищи.
Предположим есть пользовательский контент статичный. Картинки, видосы.
Сейчас при заливе генерится uuid, заливается в сторадж, накрытый сдном, отдается ссылка на сдн.
Проблема - если ссылка утекает, утекает и контент пользователя.
Аутентификация есть. У нас. На сдн нет.
Как решать проблему
В сдн слать шифрованный юид контента, сдн расшифровывает и отдает нужный. Ключ шифрования переодически менять
Ilya
Малышарики_s1e1_1080p.mp4
http://amzncdn.net/pd/aWQ9MTAyNzU3OzMxNTg0MzkxMzI7MzUzNDY3OzE2MjQ5NTA0NzYmaD15NFRHeXZ3OFEtd3dzSDZxWURRbVhBJmU9MTYyNTAzNjg3Ng/c/cf/CmuqgVIeKMpql3su4.mp4?loc=ru
Ilya
Кинопаб просто отдает ссылки вот такого вида
Pavel S
Если конечно сдн так может
Ayrat
В сдн слать шифрованный юид контента, сдн расшифровывает и отдает нужный. Ключ шифрования переодически менять
Это рабочая схема или просто идея? Я в этой сфере не работал, интересно
Pavel S
Идея
Pavel S
От сдн зависит
Ilya
В сдн слать шифрованный юид контента, сдн расшифровывает и отдает нужный. Ключ шифрования переодически менять
И чем отличается от просто гуида?
Ayrat
Кинопаб просто отдает ссылки вот такого вида
Это видимо как раз короткоживущие ссылки с S3 с сдном от Амазона
Ayrat
На ажуре такое тоже можно, но сдн должен быть ажурный
Ilya
Configuring Token Authentication – Cloudflare Help Center
https://support.cloudflare.com/hc/en-us/articles/115001376488-Configuring-Token-Authentication
Anatoly
В сдн слать шифрованный юид контента, сдн расшифровывает и отдает нужный. Ключ шифрования переодически менять
Ты когда-нибудь пользовался сднами?
Ilya
Pavel S
То же самое, что с экспирэйшеном - зачем шифровать?
Да, тож самое, с токеном с экспирейшном проще и предлагается готовым
Ayrat
@omgszer вот же, настоящие токены...
Ну да, но надо забивать правилами на каждую заливку с секретом для отдельного пользователя. Шарить секреты ты не можешь между пользователями.
Или я чот не понял
Ilya
Ну да, но надо забивать правилами на каждую заливку с секретом для отдельного пользователя. Шарить секреты ты не можешь между пользователями.
Или я чот не понял
Там можно кастомный код выполнить - значит можно провалидировать токен
Ilya
И пусть, например, в урле будет username или его sub
Ilya
И даже если утечет - без токена доступ не получить
Ayrat
Короче, пока кажется что одноразовые токены от ажуры под ажурным сдн самый простой вариант
Ayrat
А тут код писать надо...
Ilya
Ayrat
Ну вот пилю
Ayrat
Но код писать не хочу
Ayrat
Особенно кастомные всякие правила
Ayrat
Хуй потом найдешь их
Ayrat
Есть какой нибудь сайт, который сам за тебя по рдп подключается?
Ayrat
Я тоже не распарсил
Ayrat
вроде слова даже склоняются по правилам
Ayrat
А смысла нет
Anatoly
То есть конкретнее вопрос сразу задать это не просто, ну ок
ну ты контекст обсуждения вообще отслеживаешь?
Anatoly
Есть какой нибудь сайт, который сам за тебя по рдп подключается?
вебморда к рдп что ли? вагон таких. Remote Anywhere был один из лучших
Ayrat
вебморда к рдп что ли? вагон таких. Remote Anywhere был один из лучших
А услуга в чём? секурный одноразовый рдп коннекшн генерить?
Ayrat
или прям рдп в БРАУЗЕРЕ?
Анна
Про злоких кудл тоже хорошо, но я не помню.
Глокая куздра штеко будланула бокра и курдячит бокрёнка
Но тут смысл другой
Anatoly
А услуга в чём? секурный одноразовый рдп коннекшн генерить?
рдп в браузере. уже лет 15 на рынке. плюс, консоль управления хостом. процессы там посмотреть, службы, етс.
Ayrat
рдп в браузере. уже лет 15 на рынке. плюс, консоль управления хостом. процессы там посмотреть, службы, етс.
ничоси до чего браузеры дошли
Крылатый
У него примерно такие же песни.)
Ayrat
Гребенщиков и Шевчук мастера наркоманской рифмы
Ayrat
Небеса на коне, на ушедшем параде, месят тесто из тех, кто представлен к награде
Крылатый
Классика.
Sergey
Небеса на коне, на ушедшем параде, месят тесто из тех, кто представлен к награде
Почему-то напомнило роба зомби
Vladimir
