S
вы реально думаете что голое соблюдение стандарта, без подстраховки, практики и п.р. принесет успех? тогда у меня для вас плохие новости.
Size: a a a
2021 December 12
МН
Имею в виду, стандарт w3c, на который ссылается @qze1ov , описывает взаимодействие с только браузером или двух бекендов тоже?
Там кусок html-кода, который, как мне казалось, интерпретируется браузером
Реально думаю, что на очередной вашей скользкой попытки говорить обо всём, кроме сути — можно прекратить наш диалог.
Не скажу что он был приятным, спасибо
Не скажу что он был приятным, спасибо
S
видимо вы про шашечки. ок. жалко качество ваших продуктов.
МН
Нет. Подпись не формируется на клиенте javascript-ом, потому что для её формирования нужен секретный ключ. Из html уходит в бекенд, который пишет ТС, а дальше его бекенд отправляет в сторонний API. Передавал поля в произвольной последовательности, но подпись формировал в правильной. Мне кажется, стандарт w3c здесь не при чем.
Я вроде не говорил, что подпись формируется js. Говорил лишь о том, что браузер по стандарту w3c отправляет параметры формы в строго определенном порядке в POST-запросе
МН
Отправляет в бекенд ТС. А проблема возникла на следующем этапе, который уже не регулируется стандартом w3c, как мне кажется
МН
Бекенду ТС-то все равно на порядок из браузера
S
отправляет. ключевое слово. но нигде не написано как они придут получателю. и никто это не гарантирует
Если мы про web-сервер, то до конечного web-сервера body в 99,99% дойдёт as is — в таком виде, в котором отправил браузер.
Как там дальше работает приложение мы не обсуждаем.
Как там дальше работает приложение мы не обсуждаем.
МН
А 0.01% запросов заставит потерять 99.99% нервов
S
нет. по дороге сидят два укуренных админа прокси-впн-еще какого-то говна и в конечную точку приходит каша
В очередной раз уходите в крайности.
МН
А вы в своём коде проверяете входные данные?
S
браузер отправил в свой бек, как послал дальше бек - дополнительный вопрос и w3c тут вообще не причем. и теперь мы пришли к исходной задаче - нет гарантии что параметры придут в нужной последовательности
S
это не крайности, это суровая правда жизни и опыт. крайность - это свято верить в идеальность стандарта.
ни GET ни POST запросы не гарантируют вам порядок передачи-приема параметров. а в документации на платежный сервис обычно четко написано в каком порядке считать и как считать подпись (как минимум в паре десятков тех, что я видел - было так)
МН
Ну, а они гарантируют ? В цитате ничего нет про браузер
S
порядок передачи-приема параметров.
дайте гарантию соблюдения последовательности при передаче-приеме (в паре) между точка-точка. обе точки - любые. не только браузер
дайте гарантию соблюдения последовательности при передаче-приеме (в паре) между точка-точка. обе точки - любые. не только браузер