(UA) IT/Tech Ukrainians in Canada

[t172617692]

тут дело не в размере трафика, а в отсекании паттернов

[t139189834]

Flappy bird наприклад

[t139189834]

Так, з ап стору

[t1419420972]

тобто паблік приложуха?

[t139189834]

перепрошую за конфюз, сервіс це на стороні провайдера апі, по суті апі=сервіс Апка клієнта дурна та не має бекенду

[t1419420972]

а як користувачі отримують апки? просте скачування з апстор?

[t139189834]

Сорі, ключ один той самий, на 100 девайсах одночасно окей використовувати

[t172617692]

вообще я обычно сам сидел на ночных сменах ковырял логи\дашборды и иногда попадались хитрые схемы

[t457614800]

Без 3й стороны, сложно что-то придумать (что-то надёжное). Клиентов много (т.е. владельцев апки), и их тоже надо валидировать, я правильно понял?

[t1419420972]

кожен ключ можна кармувати окремо

[t139189834]

паралельно ключі можуть використовуватись

[t196064840]

Вітя написал писькомер под айос и хочет аналитику набрать

[t172617692]

без юа то совсем на лоха 🙂

[t217328226]

Как первый эшелон

[t217328226]

Там же по идее купить можно набор правил уже от топарей

[t139189834]

Без ЮА ріже зразу)

[t217328226]

Using AWS WAF to protect your APIs - Amazon API Gateway docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-control-access-aws-waf.html

[t139189834]

часто це просто deviation > 10% ? cut() : leave()

[t1419420972]

ввести функцію карми для кожного девайсу. якщо від девайса по паттерну летить норм інфа, то все ок якщо прилетів наприклад запит без юзер агенту, то -1 в карму, якщо ще буде якась аномалія в заголовках, то ще декілька разів -1 тобто якщо хтось зкомуниздив ключ з девайсу і використовує його паралельно то вірогідність отримати одразу правильні заголовки чи інформацію від крадія дуже низька. Тому коли буде карма в -5 наприклад, то блокувати токен і викидувати його зі статистики чи це теж не те?

[t1027899529]

Вітя, що ви юзаєте