Смотри, пусть бот в POST отправляет длинный и сложный токен, а на стороне нужно проверить этот токен, токен верный, значит норм. Хотя нужно токен еще сравнивать с чем нибудь, в случаях если POST перехватят.
а лучше какую нибудь соль завести и чтобы токен генерился динамическим каким то образом, т.е. для каждого поста свой, а на сайте проверять
Evgeniy
Dmitriy
Ребята
Dmitriy
Это что за херня?
Dmitriy
Dmitriy
всем ресурсам нафиг говорит
Даниил (Onix)
Смотри, пусть бот в POST отправляет длинный и сложный токен, а на стороне нужно проверить этот токен, токен верный, значит норм. Хотя нужно токен еще сравнивать с чем нибудь, в случаях если POST перехватят.
т.е. бот будет 2 запроса отправлять - токен и инфу?
Dmitriy
не
Баха Волков
а лучше какую нибудь соль завести и чтобы токен генерился динамическим каким то образом, т.е. для каждого поста свой, а на сайте проверять
Тоже вариант, но сложнее.
По идее нужно сделать вот как, на сайте завести грубо говоря пару отправитель запроса и публичный ключ. В запросе проверить HTTP_REFERER (Не знаю насколько безопасно) и посмотреть есть ли он в системе и если да, то токен совпадает или нет. Хотя вот сейчас думаю и с солью тоже норм.
Баха Волков
т.е. бот будет 2 запроса отправлять - токен и инфу?
Нет, просто в POST вместе с данными о создаваемом ресурсе еще и публичный ключ/токен
Андрей
Evgeniy
Тоже вариант, но сложнее.
По идее нужно сделать вот как, на сайте завести грубо говоря пару отправитель запроса и публичный ключ. В запросе проверить HTTP_REFERER (Не знаю насколько безопасно) и посмотреть есть ли он в системе и если да, то токен совпадает или нет. Хотя вот сейчас думаю и с солью тоже норм.
ну я написал это к тому, чтобы если ключ упереть, то им 2й раз нельзя воспользоваться
Даниил (Onix)
так... вы предложили очень хорошие варианты, но для человека котоорый почти не умеет в бэк это трудновато
1) Чем способ с токеном лучше чем просто логопас зашитый в скрипт бота?
2) Кто генерит/выдаёт токены?
3) (Тут совсем странно) Где хостится тлг-бот? С какого адреса будут идти запросы?
Dmitriy
Dmitriy
сломалось нахир всё
Баха Волков
1) Ты логин и пароль хочешь отправлять в запросе? Плохая идея
2) На сайте создается токен и соль. Бот должен посолить токен и отправить. Сайт расшифровывает токен и проверяет.
3) Надо посмотреть, но это так теория. Т.е. проверять просто токен это глупо. Ну кто угодно типа может взять и по токену делать что угодно? Т.е. нужно проверить пару данных. Но вариант с солью лучше наверное
Даниил (Onix)
1) Ты логин и пароль хочешь отправлять в запросе? Плохая идея
2) На сайте создается токен и соль. Бот должен посолить токен и отправить. Сайт расшифровывает токен и проверяет.
3) Надо посмотреть, но это так теория. Т.е. проверять просто токен это глупо. Ну кто угодно типа может взять и по токену делать что угодно? Т.е. нужно проверить пару данных. Но вариант с солью лучше наверное
пункт 3 - по токену делать что угодно. Ну да, можно будет посылать пост-запросы и генерить посты. НО. Для этого токен нужно узнать =) А он лежит в скрипте бота, который исполняется сервером и (вроде как) не имеет публичной точки выхода для чтения такой инфы
Баха Волков
пункт 3 - по токену делать что угодно. Ну да, можно будет посылать пост-запросы и генерить посты. НО. Для этого токен нужно узнать =) А он лежит в скрипте бота, который исполняется сервером и (вроде как) не имеет публичной точки выхода для чтения такой инфы
Видишь ли, я не спец по инф. безопасности, но POST мне кажется не очень безопасным, хотя меня могут успоить профессионалы, сказав что: "Посылай логины и пароли в POST через общественные сети и всё будет чики-брики"
Dmitriy
зашёл в интерейс и вышел
Dmitriy
хотел посмотреть каой айди ресурса
Dmitriy
Dmitriy
эту херь почему-то два раза отображает
Андрей
У тебя в ошибке всё написано)
Андрей
Попробуй перезалей файлы и сделай setup
Evgeniy
пункт 3 - по токену делать что угодно. Ну да, можно будет посылать пост-запросы и генерить посты. НО. Для этого токен нужно узнать =) А он лежит в скрипте бота, который исполняется сервером и (вроде как) не имеет публичной точки выхода для чтения такой инфы
в скрипте бота лежит соль и токен, он из них генерит ключ и шлет вместе с постом. На сайте лежит тоже самое, он текже генерит ключ, сверяет с ключем из поста и если все ок, то создает
Даниил (Onix)
в скрипте бота лежит соль и токен, он из них генерит ключ и шлет вместе с постом. На сайте лежит тоже самое, он текже генерит ключ, сверяет с ключем из поста и если все ок, то создает
Вроде бы не сложно, но боевой дух упал =) Спасибо
Evgeniy
да ниче там сложного нет
Dmitriy
пацаны
Dmitriy
а как с фм таймвеба скачать файл?
Даниил (Onix)
а как с фм таймвеба скачать файл?
никто на память не помнит такую инфу даже у своего личного хостера, не то что у таймвеба...скриншот пришли нам хотя бы
Dmitriy
я спрашиваю у тех, кто юзает
Gaius Cassius
Подскажите, какого не вызывается office 2 раза?
Надо в разных модалках сделать Авторизацию и Регистрация
1 офис отрабатывает
А второй нифига
Igor
ребят не подскажете ? почему не выводит pdopage пагинацию?
Igor
Igor
сами элементы выводит
Igor
даже если параметры убрать - дефолтное значение не выводится
Igor
кеш отключил
Sentinel
Смотри доки и сделай как там
Igor
должно дефолтное по любому по идее
Igor
а
Sergey_K
Видишь ли, я не спец по инф. безопасности, но POST мне кажется не очень безопасным, хотя меня могут успоить профессионалы, сказав что: "Посылай логины и пароли в POST через общественные сети и всё будет чики-брики"
POST передается по https.
Если чел передает коды пуска ядерных ракет, то да, надо думать - одним запросом получать олноразовый токен, вторым - запрос с этим токеном.
Если нет, то тупо API KEY секретный передавать в кастомном заголовке и все.
Igor
ну да
Igor
перегрелся походу - лимит не ограничил
Igor
хотя тоже не помогло) щас буду вчитываться
Sentinel
Подскажите, какого не вызывается office 2 раза?
Надо в разных модалках сделать Авторизацию и Регистрация
1 офис отрабатывает
А второй нифига
Так там в одном чанке две формы, раздели их и все
Gaius Cassius
Так там в одном чанке две формы, раздели их и все
уэе так и сделал. Но как оказалось - логин работает, а регистрация - нет😂
Андрей
уэе так и сделал. Но как оказалось - логин работает, а регистрация - нет😂
Они там обёрнуты вроде в один id, и к нему привязка идёт
Igor
думал из за того что нужно в див дополнительный оборачивать, а там можно и без него если без ajax
Anonymous
Подскажите пожалуйста, нужно решить такую задачку. Есть 4 селекта, каждый из них это список ресурсов определенного уровня. Селект 1 - ресурсы 1 уровня, селект 2 - ресурсы второго уровня, 3 и 4 селекты аналогично. При выборе значения в первом селекте подгружаются соттветствующие значения во втором, при выборе втором подгружаются нужные в третьем и также в 4. Как реализвать такую подгрузку?
Anonymous
Anonymous
Что-то вроде фильтра, после нажатия на кнопку подобрать переходит сразу в нужную карточку товара
Андрей
перечитал доки полностью, совершенно не понял теперь в чем ошибка
Попробуй tpl вынести в чанк, и убери экранирование
Андрей
или вообще удали tpl и посмотри работает ли с дефолтным, остальное вроде норм всё
Igor
или вообще удали tpl и посмотри работает ли с дефолтным, остальное вроде норм всё
таким образом распечатывает весь массив
Igor
вот и я туплю
Igor
уже час
Igor
)
Андрей
таким образом распечатывает весь массив
А ну да, попробуй в tpl например :
@INLINE - {$pagetitle}
будет работать?
Sentinel
перечитал доки полностью, совершенно не понял теперь в чем ошибка
У вызова есть div с id pdoPage?
Dmitriy
Норм?
Dmitriy
Dmitriy
не
Dmitriy
никакой активности не вижу
Sentinel
Если без аякс должно, а что в логах?
Igor
я кажись понял в чем дело