170 похожих чатов

Может кто сталкивался с такой задачей? Мне надо генерировать uid, например

длиной 16 байт, так чтобы он выглядел рандомным, но каждый из них был бы сгенерирован с использованием секретного ключа.
И таким образом, было бы небольшое подмножество правильных uid, из всего множества случайных 16 байт.
И чтобы я потом мог проверить, входит ли этот uid в это подмножество.
Это для куки идентификации браузера будет. чтобы не генерили левых куков.

16 ответов

37 просмотров

для бравзеров есть fingerprint

Easy Rider-Lord Автор вопроса
Denisio 🇬🇪
для бравзеров есть fingerprint

мне это не надо, у него точность не 100%, он не может надежно идетифицировать браузер

А разве встроенные куки не решают проблему?

тебе достаточно просто ставить рандомную куку и сохранять её на сервере в табличку или кудато ещё

Easy Rider-Lord Автор вопроса
Denisio 🇬🇪
тебе достаточно просто ставить рандомную куку и со...

да, но всякие роботы возможно будут генерить случайную куку и притворяться браузерами.

Easy Rider-Lord Автор вопроса
Denisio 🇬🇪
а как ты отличишь робота от человека

надежных способов не существует. То что я хочу, это просто вариант с генерацией случайной куки, но + дополнительная фича

Easy Rider Lord
да, но всякие роботы возможно будут генерить случа...

А что мешает роботу получить эту куку и потом с ней к вам ходить? Вы какую задачу решаете-то?

Easy Rider-Lord Автор вопроса
Warstone
А что мешает роботу получить эту куку и потом с не...

ниче не мешает. но у меня нет задачи надежно отделить робота от человека, просто нужно запоминать браузеры, как бы юзеров

Easy Rider Lord
ниче не мешает. но у меня нет задачи надежно отдел...

Генерите рандомную куку и считайте это ключом сессии

Easy Rider-Lord Автор вопроса
Oleg Safonov
Зачем?

просто захотелось так сделать, но это много где может пригодиться. не толкьо для кук. например есть объект с id каким-то. чтобы не пускать в БД все подряд (чтоб не заддосили) можно в контроллере проверять - легальный ид или нет

Easy Rider Lord
просто захотелось так сделать, но это много где мо...

Вам выше уже сказали, что вы делаете что то не то

Easy Rider-Lord Автор вопроса
Oleg Safonov
Вы понимаете что такое ддос?)

понимаю, он может быть на уровне БД

Easy Rider Lord
просто захотелось так сделать, но это много где мо...

Вы или в результате OAuth2 изобретете или подписанную сессию. Оба механизма от ботов не защищают

Похожие вопросы

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?
Rꙮman Yankꙮvsky
29
А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...
Viktor G.
2
30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
14
Добрый день! Скажите пожалуйста, а какие программы вы бы рекомендовали написать для того, чтобы научиться управлять памятью? Можно написать динамический массив, можно связный ...
Филипп
7
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Карта сайта