.
Обычно роут содержит токен
+ можно сгенерить свой ключ
Size: a a a
2020 June 14
R
Смотри, просто есть IP спуфинг, и я думаю, если узнать веб-сервер, послать фейковое уведомление в принципе возможно
Используй dns
T
+ можно сгенерить свой ключ
Ну в общем, да.
ЕР
Все прочитали "куколд"?
<Ч
Все прочитали "куколд"?
Нет, только ты
ЕР
Нет, только ты
😢
AR
Обычно роут содержит токен
Безопаснее пихать рандомную строку вместо токена
ЕР
Безопаснее пихать рандомную строку вместо токена
типа в довесок?
AR
типа в довесок?
В довесок чему?
ЕР
В довесок чему?
А, прочитал. Вместо.
AM
Привет! Кто в ChatBase сталкивался с тем, что сообщения на русском языке не отображаются в аналитике (<*>), и вместо Transcripts постоянная ошибка "Unable to load the transcripts. Please try refreshing the page."? Подскажите, в чем может быть проблема и как ее решить?
AR
Привет! Кто в ChatBase сталкивался с тем, что сообщения на русском языке не отображаются в аналитике (<*>), и вместо Transcripts постоянная ошибка "Unable to load the transcripts. Please try refreshing the page."? Подскажите, в чем может быть проблема и как ее решить?
Это не проблема а фича. Почитай политику безопасности чатбейса, там всё описано
<Ч
Безопаснее пихать рандомную строку вместо токена
Чем безопаснее?
AM
Это не проблема а фича. Почитай политику безопасности чатбейса, там всё описано
Если я правильно понял, они прячут не весь текст, а только номера телефонов, локации и другие конфиденциальные данные. Получается, ChatBase не умеет определять их на других языках, кроме английского, поэтому весь текст будет скрыт?
AR
Если я правильно понял, они прячут не весь текст, а только номера телефонов, локации и другие конфиденциальные данные. Получается, ChatBase не умеет определять их на других языках, кроме английского, поэтому весь текст будет скрыт?
Нет, они определяют все что им кажется конфиденциальной информацией и прячут. Русский язык определяют нормально. Как и украинский.
AR
Чем безопаснее?
Тем что ты не светишь приватным ключем доступа в мир.
Если суметь отловить путь по которому запущен бот с токеном в ссылке, то можно будет с этим же токеном выполнять запросы включая переключение вебхука на другой адрес, а если же это будет рандомная строка, то токен таким образом узнать невозможно будет.
Если суметь отловить путь по которому запущен бот с токеном в ссылке, то можно будет с этим же токеном выполнять запросы включая переключение вебхука на другой адрес, а если же это будет рандомная строка, то токен таким образом узнать невозможно будет.
G
Тем что ты не светишь приватным ключем доступа в мир.
Если суметь отловить путь по которому запущен бот с токеном в ссылке, то можно будет с этим же токеном выполнять запросы включая переключение вебхука на другой адрес, а если же это будет рандомная строка, то токен таким образом узнать невозможно будет.
Если суметь отловить путь по которому запущен бот с токеном в ссылке, то можно будет с этим же токеном выполнять запросы включая переключение вебхука на другой адрес, а если же это будет рандомная строка, то токен таким образом узнать невозможно будет.
А есть кейсы раскрытия роутов?
AR
А есть кейсы раскрытия роутов?
Как минимум логи.
N
привет. знаете примеры ботов с несколькими "частями" в нём? типа отдельно апишка, отдельно бот, отдельно модельки, которые будут и в апишке юзатся, и в боте. если знаете, киньте линк на репу, ибо я без примеров не могу понять как же всё-таки спроектировать вместе апишку и бота
D
А как это понять/победить?
У меня в одном месте в коде запускается цикл.
У меня в одном месте в коде запускается цикл.