G
просто сделай иначе
ну я атк и предполагаю , щас с пыхи отправил через курс запрос все прлошло , значит эндпоинт адекватно работает
Size: a a a
2019 November 11
G
сравнил сигнатуры не совпадают при идентичных параметрах
KB
1. достань все ключи из объекта
2. отсортируй в каком-нибудь порядке, как тебе больше нравится
3. сформируй строку, итерируясь по отсортированным ключам
4. профит
2. отсортируй в каком-нибудь порядке, как тебе больше нравится
3. сформируй строку, итерируясь по отсортированным ключам
4. профит
EB
Zhandos
pass and login верный
ошибка доступа - не только кривой логин, у юзера твоего может нет верных пермишнов по доступам к таблицам или как там это решается в мускуле
KB
1. достань все ключи из объекта
2. отсортируй в каком-нибудь порядке, как тебе больше нравится
3. сформируй строку, итерируясь по отсортированным ключам
4. профит
2. отсортируй в каком-нибудь порядке, как тебе больше нравится
3. сформируй строку, итерируясь по отсортированным ключам
4. профит
так взрослые люди делают
KB
а еще более взрослые - используют хттпс
Ð
1. достань все ключи из объекта
2. отсортируй в каком-нибудь порядке, как тебе больше нравится
3. сформируй строку, итерируясь по отсортированным ключам
4. профит
2. отсортируй в каком-нибудь порядке, как тебе больше нравится
3. сформируй строку, итерируясь по отсортированным ключам
4. профит
думаю там вообще не важен порядок аргументов, важно что HMAC и request.post могут по-разному это делать ,и сервак просто не сможет сопоставить сумму для боди
G
так ключ у меня и есть , мне же их надо параметрами передать , и сигнатуру сформирвоать
G
посути я тоже самое и делаю же нет?
KB
Ð
думаю там вообще не важен порядок аргументов, важно что HMAC и request.post могут по-разному это делать ,и сервак просто не сможет сопоставить сумму для боди
как это неважно? он же сигнатуру на основе строки строит
G
CryptoJS.enc.Utf8.parse(JSON.stringify(params) или ты про это место
G
понял про что
Ð
в том и дело что в боди и в аргументах hmac сможет оказаться разная строка
PK
Zhandos
pass and login верный
на сервере БД не настроен по умолчанию запрет на коннекты с "чужих" ip?
Ð
а надо чтобы так не оказалось, поэтому двойную сериализацию тут надо убрать и считать hmac непосредственно от боди
景
电报群微信群炸群推广 2、twitter、facebook增粉，非小号mytoken关注排名热度 3.国内外KYC身份材料出售 4、精准币圈菠菜棋牌粉/电报群/微信群拉币圈活人 5、国内外交易所APP实名注册认证 6、电报群客服活聊天 7、批量注册国内外交易所实名账户，，出twitter、facebook、微信带粉账号 9.potato增粉 菠菜QP推广 币圈朋友圈广告联系： @tengwan
Z
на сервере БД не настроен по умолчанию запрет на коннекты с "чужих" ip?
нет
CM
Z
на сервере БД не настроен по умолчанию запрет на коннекты с "чужих" ip?
Ð
ну попробуй под этим юзером подцепться к майскл через терминал