אבטחה - באימות דו שלבי / דעתכם... 🪪💂🏻

[kasnik]

@פלוס כן

[לעזור לכולם]

מערכת שנמצא אצל וידעת - נסגר מזמן
זה התשובה מימות....
קו פעיל מאוד שכנראה תיסגר.....

[גלאט מערכות]

@לעזור-לכולם
תשלח לי מייל אני יעזור לך
B029993189@GMAIL.COM

[פלוס]

@111 כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

מערכת תחת חברת טלטק אפשר למלא כאן טופס כדי לסדר אימות צריך מספר מערכת וסיסמה

מלאתי טופס - ועדיין לא סדרת!!

[פלוס]

זהו!!!
נכנסנו לראשון ל11 ...
מרגיש לי כמו המתח של 'באג 2000' למי שזוכר (או למי שקרא)...
בינתיים אצלי הכל כרגיל, ללא שינויים...

[מוטי לוין]

@פלוס נראה שזה נדחה ביום

[פלוס]

@מוטי-לוין טוב, נהיה במתח עוד קצת...

[kasnik]

@פלוס אצלי באחד המערכות זה כבר דורש

[מוטי לוין]

@kasnik כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

@פלוס אצלי באחד המערכות זה כבר דורש

זה כבר דורש בכל המערכות, היום זה כבר 02/11
בנתיים זה דורש רק בהתחברות רגילה בAPI עדיין לא

[שמואל]

נוספה התמיכה בAPY_KEYS בכל השירותים.
קצת השתנה הצורה של ההגבלות.

בכל מקרה,
כרגע ההגבלות שפעילות בכל השירותים הם הגבלת כתובות IP והגבלת שמות שירותים (Web services).

עוד לא הספקתי מספיק לעדכן באתר בפועל את ההסברים, אבל בקצרה, אפשר להשתמש עם ?, עם * או עם ** גם בכתובות IP וגם בשמות שירותים.

למשל, כדי לאפשר כתובות IP לפי התחלה: 192.168.168.*
או שירותים שמתחילים ב Get ולא משנה מה הלאה..

בנוסף, בגלל האפשרות של הגמישות הזו - נוספה גם אפשרות לשלב בין רשימה לבנה לבין רשימה שחורה, כי למשל אפשר לאפשר כל מה שמתחיל ב Get, אבל לחסום רק את GetIVR2Dir.

באתר טכנית עוד אין אפשרות לערוך את זה ככה עדיין.

בכל מקרה, רלוונטי למי שרוצה לחקור ולנסות.

כאמור וכמודגש באתר: עוד לא הסתיים הפיתוח של מפתחות הגישה - והדברים כל הזמן יכולים להשתנות.

[מנסה]

@שמואל

שלחתי בקשה לעדכון רשימת תפוצה וחזר לי
{"responseStatus":"FORBIDDEN","message":"session token is invalid","yemotAPIVersion":6}

מה זה אומר?
[הורדת לוגים זה ביצע מצוין]

Spoiler

זאת אומרת הנוסחה הבאה החזירה מצויין את הלוג

=Importhtml("https://call2all.co.il/ym/api/RenderYMGRFile?wath=ivr2:/14/9/ApprovalAll.ymgr&convertType=html&notLoadLang=0&token="&Q1&"&1=6","table",1)

אבל זאת

=if(A2="","",IMPORTDATA("https://www.call2all.co.il/ym/api/UploadPhoneList?token="&Q1&"&updateType=NEW&templateId=182955&data="&Q2&"&1=1","#"))

החזירה את השגיאה שיש למעלה

למרות שהAPIKEY הוא זהה [לוקח בשניהם את הנתון מתא Q1]

אשמח לדעת מה לא תקין או שהאפשרות הזאת עדיין לא פעילה בapikey