|
Безопасность прилодения ВКонакте
Всем доброго времени суток :)
Я сейчас занимаюсь изучением ВКонтакте API и, заодно, пишу свою игрушку (Практикуюсь) Сам ВК API понятен, и безопасность в нём хорошо реализована (даже слишком хорошо) Но не понятно взаимодействие с моим сервером... Я имею ввиду не secure. методы, а, например, базу игроков. Покажу на примере... Flash приложение получает через flashvars переменную viewer_id. этот ID отправляется на сервер, где происходят некоторые действия с БД, и ответ отправляется обратно клиенту. Если предположить, что нету всяких хакеров и нечесных пользователей, то всё ОК. НО СТОИТ МНЕ ПОМЕНЯТЬ VIEWER_ID, КАК Я СТАНОВЛЮСЬ ДРУГИМ ПОЛЬЗОВАТЕЛЕМ. Получить доступ к API я не смогу... Но ведь я могу имитировать запросы к серверу даже из браузера, представлясь разными игроками... Как серверу убидиться, что я - это я, а не Вася Пупкин? Добавлено через 5 минут Сейчас в голову пришла идейка: отпровлять серверу ещё auth_key. Сервер будет делать любой запрос к ВК, тем самым узнавая подлиность юзера. Есть что-то более оптимальное? |
Цитата:
Код:
auth_key = md5(api_id + '_' + viewer_id + '_' + api_secret) |
Т.е. из flashvars я отправляю auth_key и viewer_id. На сервере всё это хеширую, и сравниваю?
ИМХО я - дурак (Сам не додумался) Добавлено через 1 минуту P.S. Спасибо большое за ответ |
Этот вопрос, кстати, в FAQ есть.
|
| Часовой пояс GMT +4, время: 18:45. |
Copyright © 1999-2008 Flasher.ru. All rights reserved.
Работает на vBulletin®. Copyright ©2000 - 2026, Jelsoft Enterprises Ltd. Перевод: zCarot
Администрация сайта не несёт ответственности за любую предоставленную посетителями информацию. Подробнее см. Правила.