h
если кому интересно, все заработало
убрал из конфига SESSION_COOKIE_SECURE=True
убрал из конфига SESSION_COOKIE_SECURE=True
Size: a a a
2020 October 05
h
шо за хидден таг хз
с хидден тегом
АП
если кому интересно, все заработало
убрал из конфига SESSION_COOKIE_SECURE=True
убрал из конфига SESSION_COOKIE_SECURE=True
Звучит будто ты выключил безопасность.
ПП
если кому интересно, все заработало
убрал из конфига SESSION_COOKIE_SECURE=True
убрал из конфига SESSION_COOKIE_SECURE=True
красавчик
h
Звучит будто ты выключил безопасность.
честно, я сам не знал, что это за конфиг, думал на будущее оставить для доп безопасности, мол потом разберусь что это
h
стал рандомно коментить строки конфига
ПП
а что за конфиг?
ПП
обычный фласка?
h
обычный фласка?
да
ПП
да
ты к сайту по http ходишь?
ПП
у тебя кука secure, которая ток по https передается
h
ты к сайту по http ходишь?
пока да
h
у тебя кука secure, которая ток по https передается
а при чем здесь csrf?
ПП
потому что он хранит данные в сессии
ПП
а сессия в куке
ПП
а кука в зайце
GB
Господа, смотрю щас на гитхабе всякие репо с тлг ботами и флуском и не пойму один момент, нафига они везде их бодрят через:
@server.route("/")
def webhook():
bot.remove_webhook()
bot.set_webhook(url=BASE_URL + TELEBOT_URL + API_TOKEN)
return "!", 200h
потому что он хранит данные в сессии
мерси) буду знать
h
потому что он хранит данные в сессии
я думал, он просто хранит этот токен где то в контексте, и тупо сравнивает его
ПП
я думал, он просто хранит этот токен где то в контексте, и тупо сравнивает его
