@שמואל כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:
בעיקרון, נכון לכתיבת שורות אלה, הAPI_KEYS & הפעלת האכיפה המוקדמת בAPI תעבוד ב yAfast בגירסא 6.7.27 ומעלה וב yALogs גירסא 4.4.1 ומעלה.
זה לא יעבוד על yAserver ולא על yemotAPI
יש צפי ברור מתי ה-API_KEYS יתחיל לעבוד על כל השירותים?
- בהזדמנות זו אני רוצה להודות ל @שמואל וכל הצוות הנפלא שלא מפסיקים לשדרג את המערכות בכל התחומים.
עד היום באמת לא הבנתי, היה נראה לי הזוי שבשביל להשתמש בכל מודול שהוא שקשור לAPI אני צריך למסור את סיסמת הניהול של המערכת...
דבר נוסף, האם תהיה אופציה ליצירת API_KEY דרך API (לאחר אימות קשיח כמובן)? זה יקל מאוד עלי ועל עוד מפתחים...
(אני לא חושב שיש בזה בעיית אבטחה כלשהיא, כמו שאפשר להוסיף כתובות IP לבנות דרך API אפשר גם ליצור API_KEY)
בתודה מראש.