IC
Ладно.
Size: a a a
2021 June 21
A
Зум и авторизация это смешно сразу
R
так токен от зума должен только зум проверять же. Если они тебе ключ расскажут, то ты сможешь с ним сам токены редактировать и выдавать
R
или я че-то не понимаю?
A
У меня тут смтп сервер отдает 200 ок
A
Не понимаешь. Токен подписан цифровой подписью
A
Ты можешь взять публичную часть ключа и проверить валидность подписи
AH
Вот, пока писал Анатолий уже написал короче
A
Так вот, он отдает 200 ок. А письмо не уходит. Потому что в днсе смтп сервера нет домена
R
а, я забыл, что там публичный ключ есть
I
но там HMAC, там только секретный ключ
A
И это молча дохнет
AH
таки да, но можно подписать моим секретом
A
Может быть хмак, а может быть просто подпись
AH
то есть я-то свой секрет знаю
AH
если мой секрет уплыл, то уже о секурности жвт говорить не приходится
A
Я, в общем, два дня волосы на жопе рвал - где моё письмо.
A
Написал сисадминам и выяснили про днс
AH
и да, гораздо проще когда подписывают RSA, а не хмаком
AH
тогда ты просто берёшь публичный ключ и проверяешь как человек