МП
Да мне просто интересно что он скажет
Size: a a a
2020 September 01
DA
Давай ещё 5, первые 5 не считаются
GM
кто то не осилил корутины
K
Та це троль неосилятор
GM
слишкокм толсто
K
Ох уж этот подводный камень в виде койна ))9))9
SM
Вот это вбросы тут
О, питоно-человек
GM
есть какие-нибудь варианты, что бы не дать сниффить реквесты через httpCanary в своей апп??
ПП
О, питоно-человек
Человек-питон
RC
есть какие-нибудь варианты, что бы не дать сниффить реквесты через httpCanary в своей апп??
А какая цель? Что нужно спрятать?
K
Ну коин це не диай
K
Залупай, сервислокатор это, обычная фактори.
SM
есть какие-нибудь варианты, что бы не дать сниффить реквесты через httpCanary в своей апп??
Ну трафик всегда будет сниффиться, ну что ты с этим поделаешь?
GM
мое задача убедиться в том, что ничего с этим не поделаешь и сказать об этом бизнесу
RC
мое задача убедиться в том, что ничего с этим не поделаешь и сказать об этом бизнесу
Так что прятать? Не API key же? Тогда что?
K
Ясно, в дурку.
GM
Так что прятать? Не API key же? Тогда что?
крч, есть запрос на получение паспортных данных по номеру паспорта
токен не протухает, ограничивать кол-во допустимых запросов не хотят
боятся что увидят запрос, и начнут спамить перебором все номера и получат базу паспортных данных)
да я понимаю, что нет шифрования и тд
мне надо убедиться, что я не могу скрыть от сниффера запрос, дальше проблема не моя
токен не протухает, ограничивать кол-во допустимых запросов не хотят
боятся что увидят запрос, и начнут спамить перебором все номера и получат базу паспортных данных)
да я понимаю, что нет шифрования и тд
мне надо убедиться, что я не могу скрыть от сниффера запрос, дальше проблема не моя
RC
крч, есть запрос на получение паспортных данных по номеру паспорта
токен не протухает, ограничивать кол-во допустимых запросов не хотят
боятся что увидят запрос, и начнут спамить перебором все номера и получат базу паспортных данных)
да я понимаю, что нет шифрования и тд
мне надо убедиться, что я не могу скрыть от сниффера запрос, дальше проблема не моя
токен не протухает, ограничивать кол-во допустимых запросов не хотят
боятся что увидят запрос, и начнут спамить перебором все номера и получат базу паспортных данных)
да я понимаю, что нет шифрования и тд
мне надо убедиться, что я не могу скрыть от сниффера запрос, дальше проблема не моя
Не, никак. Если я тебя правильно понял, то там нет никакой аутентификации запрашивающего на стороне сервера?
SM
М, то есть HTTPS не нужон?)