URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID8
Нить номер: 8138
[ Назад ]

Исходное сообщение
"защита от подмены информации . REST"
Отправлено Geni , 01-Авг-18 15:13

Я отсылаю картинку, координаты, адрес и тп по rest. Смотрю есть ли mock или нет (Android). Как ещё можно поизвращаться что бы по Rest напрямую человек не смог отправить ложные данные?

Содержание

защита от подмены информации . REST,Andrey Mitrofanov, 15:47 , 01-Авг-18
защита от подмены информации . REST,PereresusNeVlezaetBuggy, 10:46 , 03-Авг-18

Сообщения в этом обсуждении

"защита от подмены информации . REST"
Отправлено Andrey Mitrofanov , 01-Авг-18 15:47

> Я отсылаю картинку, координаты, адрес и тп по rest. Смотрю есть ли
> mock или нет (Android). Как ещё можно поизвращаться что бы по
> Rest напрямую человек не смог отправить ложные данные?
Шифруй rot13-ым. Те, которые могут напрямую такое отправить -- не люди.

"защита от подмены информации . REST"
Отправлено PereresusNeVlezaetBuggy , 03-Авг-18 10:46

> Я отсылаю картинку, координаты, адрес и тп по rest. Смотрю есть ли
> mock или нет (Android). Как ещё можно поизвращаться что бы по
> Rest напрямую человек не смог отправить ложные данные?
TLS вам в руки, со взаимной аутентификацией. В современном TLS есть защита от повторной передачи.
Если есть риск, что попытка обращения к REST API будет с неавторизованного устройства, тогда остаётся только запрашивать ID устройства, либо производить первичную идентификацию по SMS... И всё это только если устройство не рутованное.