Р
А список операций есть локально?
Нет
Size: a a a
2020 March 26
v
Как так? а как факт оплаты проверяется?
v
Неуж-то только по колбэкам? О_о
Р
Мне просто на сайте нужно вывести список тех кто кинул пожертвование
v
а, я думал магазин какой))
Р
Р
Ибо метод получения операции у них судя по всему доступен, можно на основе списка операций данные повытягивать )) но конечно грубо
Наверное лучше тупо сохранить данные операции в базу в json, да? Чем каждый раз дергать яндекс
v
Наверное лучше тупо сохранить данные операции в базу в json, да? Чем каждый раз дергать яндекс
Конечно))
S
Наверное лучше тупо сохранить данные операции в базу в json, да? Чем каждый раз дергать яндекс
Канеш, поле заведи и все.
Кстати, в модх так и работает комполнент оплаты - лепит все данные в json и все. Ну, "на случай войны".
Кстати, в модх так и работает комполнент оплаты - лепит все данные в json и все. Ну, "на случай войны".
ДЛ
Всем привет, такой вопрос, октоберцмс шлет куки шифрованные AES-256-CBC, для дешифровки сторонним приложением нужен key а также initialization vector (iv) как в понять или найти ив, или каким способом можно дешифровать куки?
v
Всем привет, такой вопрос, октоберцмс шлет куки шифрованные AES-256-CBC, для дешифровки сторонним приложением нужен key а также initialization vector (iv) как в понять или найти ив, или каким способом можно дешифровать куки?
Можно отключить енкрипт в config/cms.php если он не нужен.
M
Всем привет, такой вопрос, октоберцмс шлет куки шифрованные AES-256-CBC, для дешифровки сторонним приложением нужен key а также initialization vector (iv) как в понять или найти ив, или каким способом можно дешифровать куки?
драйвер кук сменить мож?
ДЛ
А если на стороне сервера ничего не трогать?
M
Всем привет, такой вопрос, октоберцмс шлет куки шифрованные AES-256-CBC, для дешифровки сторонним приложением нужен key а также initialization vector (iv) как в понять или найти ив, или каким способом можно дешифровать куки?
https://octobercms.com/docs/services/session#configuration тут подробнее почитай )
v
А если на стороне сервера ничего не трогать?
Тогда придётся изучить алгоритм енкриптера и кол-во проходов для aes.
А на сторону стороннего приложения передать свой секрет который используется для всего октября.
А на сторону стороннего приложения передать свой секрет который используется для всего октября.
ДЛ
Тогда придётся изучить алгоритм енкриптера и кол-во проходов для aes.
А на сторону стороннего приложения передать свой секрет который используется для всего октября.
А на сторону стороннего приложения передать свой секрет который используется для всего октября.
Это все не проблема, остаётся вопрос с iv, я не пойму что это и где его взять.
ДЛ
для дешифровки AES-256-CBC нужен секрет кей, строка и iv, с ив только проблема
v
Это все не проблема, остаётся вопрос с iv, я не пойму что это и где его взять.
Помойму передача секрета который используется для шифровки не только кук стороннему приложению - это проблема?)
А так в ларе(в целом) за это вычисление отвечает openssl_cipher_iv_length можно попробовать его продебажить
А так в ларе(в целом) за это вычисление отвечает openssl_cipher_iv_length можно попробовать его продебажить
v
В теории получается такой вызов : openssl_cipher_iv_length(‘aes-256-cbc’)
ДЛ
Помойму передача секрета который используется для шифровки не только кук стороннему приложению - это проблема?)
А так в ларе(в целом) за это вычисление отвечает openssl_cipher_iv_length можно попробовать его продебажить
А так в ларе(в целом) за это вычисление отвечает openssl_cipher_iv_length можно попробовать его продебажить
я вообще qa, и для отчета по кукам сразу выводить дешифрованные куки сразу в нормальном виде 😅