170 похожих чатов

Всем привет. Может кто подскажет как лучше сделать. У меня

есть апишка на ларе. Апишка принимает реквесты, обрабатывает их и делится данными. мне надо сделать так, чтоб запросы принимались по ключу (авторизация). Как это лучше сделать? От jwt я особо смысла не вижу, так как у меня запросы не привязанные к кастомнру => сессии. Тогда придётся на стороне сервера с которого посылаются запросы хранить в бдшке токены. Единственный вариант который я вижу это просто пошарить ключ и сравнивать, но слишком просто и при перехвате ключа будет плохо.

Пс 1 апишка - 1 сервер с которого можно слать запросы.

15 ответов

8 просмотров

через заголовок отправляешь токен, в мидлваре проверяешь от кого пришел.

заведи ключи и подписывай запросы, добавь middleware и проверяй подпись

Pavel- Автор вопроса

Это понятно, интересно как лучше токен создавать

Pavel- Автор вопроса

Хз что взять за строку которую подписывают так как нет привязки к юзеру

Бери uuid

А мож рассказать что за задача где нужен токен но без привязки к пользователю?

Str::random(20) бери ). Имхо если у тебя всего один клиент для апи, тогда скорее всего у него есть уникальный ip, который и можно проверять при запросе к апи.

да строку нужно в одном месте один раз сгенерировать, а потом руками перенести на другой сервак.

тогда публикуй фразу, которую шифруешь, а на обоих серверах храни только ключ шифрования.

есть если эту подпись будет использовать только сервер, а не пользователи с фронта и запросы будут идти по https. Можно этот ключ пререодически менять.

Pavel- Автор вопроса

Менять да, согласен

Pavel- Автор вопроса

Что значит публиковать? Физически

Почитай о шифрованиях с открытым ключем

буквально в открытом виде публикуй на веб-сервере. на первом сервере сгенерил рандом, опубликовал этот рандом, зашифровал приватным ключем. на втором сервере зашел по роуту, считал рандом, расшифровал приватным ключем.

Pavel- Автор вопроса

Точно точно, спасибо

Похожие вопросы

Обсуждают сегодня

А чем вам питонисты не угодили?😂
.
79
Язык Си можно выучить за день? По книжке ANSI C на 230 страниц
Vincent Vegan
29
Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
75
Есть какой-нибудь для Delphi/FPC T*Compression(Decompression)Stream на базе LZ4/Zstd/любой другой быстрый(и хорошо сжимающий) алгоритм А ещё лучше в pure pascal А ещё лучше од...
notme
22
Dim Dim, [02.07.2024 11:07] DB 0x62 Dim Dim, [02.07.2024 11:07] DB 0x66 Dim Dim, [02.07.2024 11:07] кто пояснит что это?
Dim Dim
14
Ошибка: segmentation fault (core dumped) Код: pastebin.com/BEsNNSSV Сообщение от компилятора: отсутствует ОС: Arch Linux Ядро: x86_64 Linux 6.9.7-arch1-1 Процессор: Intel Cele...
sec
4
Ещё такой вопрос. Мне необходимо хранить пароль пользователя локально. Для этого планирую использовать ini файл. Это для автозаполнения полей логин и пароль при авторизации. Е...
Евгений
19
Ребят, а за скок можно впарить анон чат с апишкой и веб админкой ?
Eugene Неелов
15
Кстати, я тут еще с одной темой столкнулся, вот учу я C++, на таком то ресурсе, а остальные постоянно советуют практиковаться, что то писать, проекты, но как писать если вот т...
aaswq1
7
А как лучше конвертировать физический адрес в виртуальный при маппинге? В случае ядра у меня, например, direct mapping, первые 768МБ я как есть мапплю в higher half, а остальн...
Evg Resh
26
Карта сайта