עזרה | איך אפשר לאמתשהבקשה אכן הגיע משרת ימות המשיח

[Mordechay]

שלום.
רציתי לשאול האם יש דרך לאמת שהבקשה אכן הגיעה משרת ימות המשיח (נניח על ידי טווח ip) ועוד שאלה האם יש דרך לאמת שהפרמטרים אמיתיים ולא מזויפים (אני מתכוון לפרמטרים שנשלחים עם השיחה, אני רוצה לדעת מה ייקרה אם אני יגדיר שלא יישלח את הפרמטרים ובמקומם אני יצור פרמטרים עם אותו שם עם נתונים אחרים, זה עיעבוד?)
המטרה שלי היא בעצם לוודא שהניגש ל api הוא בטוח המספר המחייג שנשלח בפרמטרים (נניח אני עושה מערכת הזמנות עם אשראי שמור, אני רוצה שכל אחד יוכל לשים את זה במערת שלו אבל שלא יוכלו לזייף)
תודה.

[שלוחה-404]

@Mordechay לכל מערכת יש טווח כתובות אם זה משהו שאמור לרוץ על כל המערכות לא יודע אם יש לך פיתרון מבחינת IP
אתה יכול לפרסם מספר שהוא ישיר לשלוחה ואז יעשו ראוטינג ימות למערכת שלך
אתה יכול להגביל את הגישה רק לשרתים זה לא יעזור הרבה

[kolcode]

@Mordechay לפי מה שידוע לי את הערך של ID של המתקשר שמציג את הטלפון שלו אין אפשרות לזייף (מלבד בזיוף שיחה בחיוג למערכת שגם לזה יש פתרונות)
נ.ב. אשמח אם תיצור איתי קשר כי אני בדיוק סיימתי פיתוח של מערכת מכירות
מייל kolcode@kolcode.com

[שלוחה-404]

@kolcode אפשר לזייף הכול אם זה לא מגיע ישר מהמערכת שלך מהדפדפן או תוכנות תומכות אני יכול לזייף כל נתון

[kolcode]

@Mordechay כנראה שלא לגמרי הבנתי את השאלה שלך. מה שבטוח שזה משתנה האם אתה הולך לתת לכולם גישה ל'מכירה' אחת שאתה פותח לבין אם אתה הולך לתת את הפלטפורמה שכולם יוכלו לפתוח 'מכירה' וכדו'.
אם אתה פותח מכירה ונותן לכל אחד לשים את זה במערכת שלו (שאני לא מבין מה הצורך בזה) אז זה באמת בעיה, אבל אם אתה הולךך לתת לאנשים את הפלטפורמה ושכל אח יטמיע את המכירה שלו במערכת שלו מה איכפת לך מה כל אחד עושה במכירה שלו. הרי מסתבר שבכל מכירה צריך להזין אשראי בנפרד ואם אין לאף אחד (מלבד לך ולמנהל המערכת/מכירה את מזהה המכירה איפה הבעיה.
או שבקיצור תפרט יותר בדיוק מה אתה רוצה לעשות

[דוד_מלך_ישראל]

@Mordechay לגבי השאלה השניה, במידה והבקשה אכן מגיעה מהמערכת, לפי התיעוד אין אפשרות לשלוח פרמטרים שגויים על ערכי ברירת המחדל, אבל לא בדקתי בפועל.