170 похожих чатов

Может кто сталкивался с такой задачей? Мне надо генерировать uid, например

длиной 16 байт, так чтобы он выглядел рандомным, но каждый из них был бы сгенерирован с использованием секретного ключа.
И таким образом, было бы небольшое подмножество правильных uid, из всего множества случайных 16 байт.
И чтобы я потом мог проверить, входит ли этот uid в это подмножество.
Это для куки идентификации браузера будет. чтобы не генерили левых куков.

16 ответов

18 просмотров

для бравзеров есть fingerprint

Easy Rider-Lord Автор вопроса
Denisio 🇬🇪
для бравзеров есть fingerprint

мне это не надо, у него точность не 100%, он не может надежно идетифицировать браузер

А разве встроенные куки не решают проблему?

тебе достаточно просто ставить рандомную куку и сохранять её на сервере в табличку или кудато ещё

Easy Rider-Lord Автор вопроса
Denisio 🇬🇪
тебе достаточно просто ставить рандомную куку и со...

да, но всякие роботы возможно будут генерить случайную куку и притворяться браузерами.

Easy Rider-Lord Автор вопроса
Denisio 🇬🇪
а как ты отличишь робота от человека

надежных способов не существует. То что я хочу, это просто вариант с генерацией случайной куки, но + дополнительная фича

Easy Rider Lord
да, но всякие роботы возможно будут генерить случа...

А что мешает роботу получить эту куку и потом с ней к вам ходить? Вы какую задачу решаете-то?

Easy Rider-Lord Автор вопроса
Warstone
А что мешает роботу получить эту куку и потом с не...

ниче не мешает. но у меня нет задачи надежно отделить робота от человека, просто нужно запоминать браузеры, как бы юзеров

Easy Rider Lord
ниче не мешает. но у меня нет задачи надежно отдел...

Генерите рандомную куку и считайте это ключом сессии

Easy Rider-Lord Автор вопроса
Oleg Safonov
Зачем?

просто захотелось так сделать, но это много где может пригодиться. не толкьо для кук. например есть объект с id каким-то. чтобы не пускать в БД все подряд (чтоб не заддосили) можно в контроллере проверять - легальный ид или нет

Easy Rider Lord
просто захотелось так сделать, но это много где мо...

Вам выше уже сказали, что вы делаете что то не то

Easy Rider-Lord Автор вопроса
Oleg Safonov
Вы понимаете что такое ддос?)

понимаю, он может быть на уровне БД

Easy Rider Lord
просто захотелось так сделать, но это много где мо...

Вы или в результате OAuth2 изобретете или подписанную сессию. Оба механизма от ботов не защищают

Похожие вопросы

Обсуждают сегодня

Anyone here suffers from unexplained aural migraines, who would be up for talking for a bit? Doesn't *have* to be aural, but I am not asking about headaches, I mean actual mi...
Martin Rys
55
Всем здравствуйте!) У меня такой вопрос. Есть два роута, роут1 и роут2. Они связаны с очередью some_queue. По задаче предполагается, что есть два паблиша. Паблиш1 отправляет...
Format
10
Вопрос по WIN32: Насколько я понимаю то все функции win32 привязаны к объектам операционной системы. Например консоль, файл, кисть, окна итд. Следовательно функции win32 упра...
Tommy Vercetti
6
Hello, can I install macOS and run flutter on a virtual machine? Is it possible to print for iphone?
Mazones
11
кто-то пользуется компонентами rx ? как их лучше ставить, через OPM? (lazarus)
Iluha Companets
15
подскажите пожалуйста, как мне освободить результат записанный в переменную result? в чем проблема подскажите если МОЖЕТЕ?
Михаил Helper
28
Дороу! У кого-нибудь есть в загашнике проверенная функция экранирования, аналог re.escape в Python? Из доки: » Escape all the characters in pattern except ASCII letters and n...
Daniil Smolyakov
9
В смысле более затратная? Общая стоимость владения лошадью меньше, чем автомобиля. В среднем.
Sergej R
10
есть тут кто-то , кто только начал изучать си? если проходите курс на степике или как-то сами изучаете, пишите, может, скооперируемся?..
Eule
25
я не магистр хаскеля, но разве не может лейзи тип конвертнуться в не-лейзи запросив вычисление содержимого прям при инициализации?
deadgnom32 λ madao
100
Карта сайта