(UA) IT/Tech Ukrainians in Canada

[t196064840]

Так это юзер = человек, открывает сайт и вводит домен и получает доступ к дашборду? Сейчас так работает?

[t1027899529]

Короч, а реально підписувати апі ключи? Чисто легка криптографія, сікрет кей буде у юзера. Але це ускладнення мені здається.

[t139189834]

Якщо це на приватному ключі тримається то нє

[t139189834]

Не тупа, чого, просто не сюди

[t475173627]

mTLS? :)

[t1027899529]

Так, тупа ідея, згоден

[t139189834]

як їх відрізнити, якщо ціль е2е імітувати юзера якомога сильніше

[t139189834]

уяви просто в тебе є реальний юзер і наприклад е2е тест якій імітує юзера

[t196064840]

Я думал авто, типо в бекграунде риквесты шлет клиент

[t1027899529]

Application Firewall

[t139189834]

а як їм 2фа дати?

[t139189834]

Що таке вафка?

[t196064840]

То есть юзеры вручную должны авторизацию проходить?

[t139189834]

це могло б в вебі спрацювати

[t1027899529]

Можете вафку підняти і зробити плейбуки та сценарії, які можуть бути підозрілими. Але це по суті власний сок буде, не дуже раціонально

[t139189834]

як пропонуєш юзерам клієнта авторизуватися в нашому сервісі перед тим як збирати аналітику?

[t139189834]

Дашборд -> система збору аналітики <- апі <- клієнт (девайс типу айфону, нейтів апка)

[t196064840]

Ну я понял шо кастомер боится шо узнают его домен и смогут натворить гадостей через вашу апишку Выход - добавит 2фа

[t139189834]

якщо ви не знаєте, то це апі на стороні юзера в девайсі яке генерує ключ, який ми потім в сервісі можемо надіслати apple і отримати однозначне «це легіт юзер»

[t139189834]

Мультидевайс, та це не важливо)