עזרה | איך אפשר לאמתשהבקשה אכן הגיע משרת ימות המשיח
-
שלום.
רציתי לשאול האם יש דרך לאמת שהבקשה אכן הגיעה משרת ימות המשיח (נניח על ידי טווח ip) ועוד שאלה האם יש דרך לאמת שהפרמטרים אמיתיים ולא מזויפים (אני מתכוון לפרמטרים שנשלחים עם השיחה, אני רוצה לדעת מה ייקרה אם אני יגדיר שלא יישלח את הפרמטרים ובמקומם אני יצור פרמטרים עם אותו שם עם נתונים אחרים, זה עיעבוד?)
המטרה שלי היא בעצם לוודא שהניגש ל api הוא בטוח המספר המחייג שנשלח בפרמטרים (נניח אני עושה מערכת הזמנות עם אשראי שמור, אני רוצה שכל אחד יוכל לשים את זה במערת שלו אבל שלא יוכלו לזייף)
תודה. -
@Mordechay לכל מערכת יש טווח כתובות אם זה משהו שאמור לרוץ על כל המערכות לא יודע אם יש לך פיתרון מבחינת IP
אתה יכול לפרסם מספר שהוא ישיר לשלוחה ואז יעשו ראוטינג ימות למערכת שלך
אתה יכול להגביל את הגישה רק לשרתים זה לא יעזור הרבה -
@Mordechay לפי מה שידוע לי את הערך של ID של המתקשר שמציג את הטלפון שלו אין אפשרות לזייף (מלבד בזיוף שיחה בחיוג למערכת שגם לזה יש פתרונות)
נ.ב. אשמח אם תיצור איתי קשר כי אני בדיוק סיימתי פיתוח של מערכת מכירות
מייל kolcode@kolcode.com -
@kolcode אפשר לזייף הכול אם זה לא מגיע ישר מהמערכת שלך מהדפדפן או תוכנות תומכות אני יכול לזייף כל נתון
-
@Mordechay כנראה שלא לגמרי הבנתי את השאלה שלך. מה שבטוח שזה משתנה האם אתה הולך לתת לכולם גישה ל'מכירה' אחת שאתה פותח לבין אם אתה הולך לתת את הפלטפורמה שכולם יוכלו לפתוח 'מכירה' וכדו'.
אם אתה פותח מכירה ונותן לכל אחד לשים את זה במערכת שלו (שאני לא מבין מה הצורך בזה) אז זה באמת בעיה, אבל אם אתה הולךך לתת לאנשים את הפלטפורמה ושכל אח יטמיע את המכירה שלו במערכת שלו מה איכפת לך מה כל אחד עושה במכירה שלו. הרי מסתבר שבכל מכירה צריך להזין אשראי בנפרד ואם אין לאף אחד (מלבד לך ולמנהל המערכת/מכירה את מזהה המכירה איפה הבעיה.
או שבקיצור תפרט יותר בדיוק מה אתה רוצה לעשות -
@Mordechay לגבי השאלה השניה, במידה והבקשה אכן מגיעה מהמערכת, לפי התיעוד אין אפשרות לשלוח פרמטרים שגויים על ערכי ברירת המחדל, אבל לא בדקתי בפועל.
-
@Mordechay אתה יכול להוסיף שהמערכת בודקת שהוא אכן נמצא בשלוחה עם API של שיחות נכנסות
נ.ב. כדי שיהיה בטוח שהוא לא חייג למערכת תוך כדי, אפשר לעשות שכאשר הוא נכנס לשלוחה נשלח בקשה ואז הוא מועבר לשלוחה שבה יש את ID שמתקבל בקריאה לכל מספר במערכת, ואז כל בקשה תהיה חייבת להגיע עם ה ID הזה (צריך לחשוב איך לעשות את זה פחות מסובך קצת) -
פוסט זה נמחק! -
@Mordechay מה אתה רוצה בדיוק שלא יוכלו לבדוק
- שבעל המערכת עצמו לא יוכל לזייף מהדפדפן (א"כ הכי שפוט שיהיה הפנייה)
- שבעל מערכת לא יוכל לזייף כאילו הוא נכנס ממערכת אחרת (א"כ יש לי פתרון)
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות