Коллеги. имеется эндпоинт генерации кода смс и отправки клиенту на

телефон.
приходит гость, жмет в мобилке авторизоваться. вводит номер телефона. отправляется запрос на этот эндпоинт. ему отправляется телефон с кодом подтверждения.

как можно защитить такой эндпоинт?
нашлись какие то умники, заддосили смсками с кодами ваще левых людей

2 ответов

7 просмотров

Так авторизацию сделайте, зачем такие эндпоинты наружу выставлять, в данном кейсе подойдут события или очереди и вообще можно будет избавиться от эндпоинта

Гречушников-Максим Автор вопроса
Grey2k
Так авторизацию сделайте, зачем такие эндпоинты на...

О чем вы? Какая авторизация? Гость запрашивает смс чтобы его зарегистрировать в системе

Похожие вопросы

Обсуждают сегодня

Короче я тут узнал полный пиздец Что кучу постов которые я создавал через posted Спустя время не могу редактировать и менять Мол телега возвращае ошибку Это реально так ...
inc.
13
Привет, сталкивался кто с такой ситуацией? У меня есть модальное окно Bootstrap, в нем кнопка закрытия: <button type="button" class="btn-close" data-bs-dismiss="modal" aria-...
Виталий
3
А если изначально бот работал так : есть сайт онлайн школы. У каждого ученика свой кабинет. Где он авторизуется по своим данным. И уже в кабинете, на самом сайте делает оплату...
Денис 💡 Фрилансер
13
что это и почему оно? executor.start_polling(bot, skip_updates=True, on_startup=on_startup, File "/usr/local/lib/python3.10/dist-packages/aiogram/utils/executor.py", line 4...
𐌍𐌄 ᕓ𐌄𐌓𐌌Ꝋ𐌓𐌄
2
Окрошка! На квасе или кефире или на пиве?!
Akcium Сергей
4
Кто-то юзал insomnia? Удобная штука ужас
𐌍𐌄 ᕓ𐌄𐌓𐌌Ꝋ𐌓𐌄
3
А что насчет FluentValidation? тоже ведь есть альтернатива у МС.
devman
13
Напомните пожалуйста, v1.1 работает на PHP 8.2?
Ross
7
Читаю сейчас [нет, уже больше не читаю!] курсовую о Булгакове, написанную, похоже, с помощью ChatGPT. Это удивительный психоделический опыт. Текст в основном написан в стиле б...
✨ Uni [🌊 В отпуске]
1
Ребят, всем привет) Кто юзал/юзает Postgres? Я на MySQL сделал простенький сайт для диплома, но я внезапно обнаружил условие что надо было на Postgres) Проблема в том, что я н...
Dororo Steeeve
4
Карта сайта