(UA) IT/Tech Ukrainians in Canada

[t172617692]

он позиционируется как самый безопасный потому что ничего другого и нет, чем больше навернешь мфа - тем ниже шанс

[t457614800]

p - провайдер api s - сервис, который отдает клиент c - клиент p&s - делают обмен ключей на регистрации s - отдаёт короткоживущий ключ в c (like csrf protection) c - отправляет запросы на p с этим ключом p - может провалидировать запросы по своему приватному ключу, и запрос идет в топку или обрабатывается с учетом тарифов

[t1027899529]

Токенбейсед автентифікація або ssl pinning, чи як воно

[t139189834]

ну коротше у сервіса нема проблем тримати 100х трафіку

[t5281241626]

Ну да, потому во всех банк апках он есть и позиционируется как самый безопасный

[t172617692]

ну так до дата еще добраться надо

[t139189834]

Може я щось пропустив

[t139189834]

рейтліміт по чому виставити? Питання не сервіс захистити а data integrity

[t172617692]

при желании любой фингерпринт можно подделать

[t5281241626]

Гугл или Майкрософт аутентефикатор

[t172617692]

это не должна быть ваша проблема, для этого есть кф

[t139189834]

фінгерпрінт це ок, але як відрізнити легіт від нелегіт?

[t1027899529]

Рейт ліміт не катить, я пропонував

[t172617692]

зачем выдумывать велосипед

[t1027899529]

Та ніяк, ти з сам сказав, юзера не логінятся

[t172617692]

фингерпринт, jwt, рейт лимит\кф

[t139189834]

у нас цього немає

[t139189834]

це здається трохи не сюди, бо це про автентифікацію/авторизацію

[t1027899529]

Ок, валідація апі реквеста?

[t139189834]

а як ти ссо тут використаєш?