אבטחה - באימות דו שלבי / דעתכם... 🪪💂🏻

מנסה

שלחתי בקשה לעדכון רשימת תפוצה וחזר לי
{"responseStatus":"FORBIDDEN","message":"session token is invalid","yemotAPIVersion":6}

מה זה אומר?
[הורדת לוגים זה ביצע מצוין]

זאת אומרת הנוסחה הבאה החזירה מצויין את הלוג

=Importhtml("https://call2all.co.il/ym/api/RenderYMGRFile?wath=ivr2:/14/9/ApprovalAll.ymgr&convertType=html&notLoadLang=0&token="&Q1&"&1=6","table",1)

אבל זאת

=if(A2="","",IMPORTDATA("https://www.call2all.co.il/ym/api/UploadPhoneList?token="&Q1&"&updateType=NEW&templateId=182955&data="&Q2&"&1=1","#"))

החזירה את השגיאה שיש למעלה

למרות שהAPIKEY הוא זהה [לוקח בשניהם את הנתון מתא Q1]

אשמח לדעת מה לא תקין או שהאפשרות הזאת עדיין לא פעילה בapikey

צדיק תמים

@שמואל תהיה אפשרות לאפשר טווח כתובות?

אופיר

@צדיק-תמים

@שמואל כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

למשל, כדי לאפשר כתובות IP לפי התחלה: 192.168.168.*

זה לא עוזר?

צדיק תמים

@אופיר זה עוזר חלקית, יש CIDR שזה לא יאפשר, וזה גם לא הסטנדרט המקובל של CIDR וידרוש כל פעם להמיר לפורמט הזה

צדיק תמים

@שמואל האם אפשר תמיד לשלוח את הטוקן בheader של Authorization? לא כתוב בתיעוד
אני יכול לנסות אבל אז אם זה לא נתמך במתודה כלשהיא יהיה באג במערכת

אופיר

@צדיק-תמים כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

האם אפשר תמיד לשלוח את הטוקן בheader של Authorization? לא כתוב בתיעוד

ניסיתי עכשיו, לא.
(yemotAPI)

ערוץ הסקרים

@צדיק-תמים כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

@שמואל האם אפשר תמיד לשלוח את הטוקן בheader של Authorization? לא כתוב בתיעוד
אני יכול לנסות אבל אז אם זה לא נתמך במתודה כלשהיא יהיה באג במערכת

ה"אתר בטא" רוב הבקשות הוא שולח עם Authorization
בתיעוד עד היום באמת לא היה התיחסות לזה שזה פעיל, אבל זה אמור לעבוד בכלל השרותים
(עד כמה שזכור לי, צריך לשים לב שA גדולה בהתחלה)

צדיק תמים

@ערוץ-הסקרים אם אני בונה אפליקציה ללקוח, אני לא יכול להסתמך על משהו שלא מתועד ויכולים להסיר אותו מחר באמצע הלילה

שמואל

@צדיק-תמים כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

@שמואל האם אפשר תמיד לשלוח את הטוקן בheader של Authorization

כן

צדיק תמים

@שמואל כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

@צדיק-תמים כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

@שמואל האם אפשר תמיד לשלוח את הטוקן בheader של Authorization

כן

עם Authorization לא עובד
רק עם אות קטנה (שלא כמקובל) עובד authorization
אם זה יתוקן אשמח שתעדכן