Ну дык, Key будет уникальным, и подделать такой ключ будет сложно. Допустим у пользователя с ID 114, Key = qwertyuiopasdfghjkl55. а у ID 349, key = zxcvbnmlkjhgad66. Кулхацкер не будет знать какой KEY у ID 114 и не сможет подобрать его Key. Сервер будет возвращать KEY только при авторизации, благодаря чему узнать KEY другого пользователя можно только узнав его логин и пароль.
Обсуждают сегодня