AY
Size: a a a
2019 October 13
AY
Ты меня раскусил
VS
Да и код там у тебя местами... Но это можно списать на бету.
AY
Вот так всегда. Только людям мозг запудришь. Придёт Вова и всё обламает.
VS
Плагин делай, дело хорошее, но когда ты начинаешь транслировать во вселенную вот это своё "видение" с кучей искуственных названий (вот отвечаю это у тебя с бизнес-молодости осталось) ты бы хоть думал... Простые люди это будут внимать, а ктото и поверит.
AY
Ну раз разрешил, буду делать.
VS
Конечно разрешил 🦄
MK
Моё решение чего?
Ну Толя предложил решение и показал, а ты чего стесняешься свою инверсию показать, речь же не про 15 сантиметров
AY
Давно думал о том чтобы написать автоапдейтер плагинов в WordPress из своего репозитария на базе WooCommerce (загружаемые продукты). Шлеп шлеп https://github.com/uptimizt/wooms-updater/blob/master/PluginUpdater.php
AY
AY
По ходу написания обнаружил что у меня дырень во всю стену в моем приватном хранилище. Любой кто более менее понимает логику работы Woo - может спокойно скачивать мои плагины без оплат и регистрации )))
AY
Надо закрыть поскорее. А то разорюсь с такой торговлей ))
AY
И вот остался 1 вопрос. Как мне на основе REST API WP - блокировать запросы с левых доменов? Возможно ли это?
Например
- Клиент поставил автообнову к себе на сайт.
- Сайт обратился к моему сайту и скачал новую версию
- Мой Сайт должен как то узнать с какого домена была загрузка?
- Сохранить этот домен
- Если идет загрузка с другого домена - блокировка
Например
- Клиент поставил автообнову к себе на сайт.
- Сайт обратился к моему сайту и скачал новую версию
- Мой Сайт должен как то узнать с какого домена была загрузка?
- Сохранить этот домен
- Если идет загрузка с другого домена - блокировка
KL
И вот остался 1 вопрос. Как мне на основе REST API WP - блокировать запросы с левых доменов? Возможно ли это?
Например
- Клиент поставил автообнову к себе на сайт.
- Сайт обратился к моему сайту и скачал новую версию
- Мой Сайт должен как то узнать с какого домена была загрузка?
- Сохранить этот домен
- Если идет загрузка с другого домена - блокировка
Например
- Клиент поставил автообнову к себе на сайт.
- Сайт обратился к моему сайту и скачал новую версию
- Мой Сайт должен как то узнать с какого домена была загрузка?
- Сохранить этот домен
- Если идет загрузка с другого домена - блокировка
поставь на свой сервер базовую авторизацию и не мучайся
AY
поставь на свой сервер базовую авторизацию и не мучайся
она стоит
AY
само собой доступ к обнове тока по логину паролю
KL
она стоит
ну а где тогда дыра?
AY
но клиент может поставить ее на 5 сайтов
AY
ну а где тогда дыра?
а дыра в другом )
AY
базовая авторизация от нее не защитит )