Есть ли способы защиты get запроса на Python/Requests?

Question

[lil.fxrrx]

Есть ли способ защитить get запрос от подмены через вспомогательные средства?

Comments

[shurshur]

Если речь о том, может ли пользователь сформировать произвольный запрос, то да, может. Защититься от этого невозможно. Но можно бороться с последствиями, защищая сервер от выполнения недостоверных запросов, на которые у клиента нет прав, которые не соответствуют ограничениям целостности итд итп.

Это вопрос как проектирования архитектуры, структуры API-вызовов, так и внедрения проверок и ограничений на сервере, проверки правомочности операций, реализации какой-либо системы авторизации и аутентификации (сейчас модно использовать jwt-токены). Нельзя дать однозначный ответ, как лучше. Очень сильно зависит от задачи и требований.

[ThunderCat]

через вспомогательные средства?

Костыли чтоле? Можно как-то пояснить мысль, а то звучит страшно, очень страшно, мы не знаем что это такое, если бы мы знали что это такое, мы не знаем что это такое... О.о

[lil.fxrrx]

ThunderCat, в плане код делает запрос на определенный url или берет определенные данные. пользователь берет туннель запроса и через разные по меняет этот запрос на свой, дабы код выдал что да всё верно

[h4r7w3l1]

lil.fxrrx, данный вопрос решается разделами data filtering, авторизацией с политиками и тд. изучайте свой фреймворк - обязательно будет раздел на эту тему.

Существует атака host header injection, которая возникает чаще при не корректной настройки веб сервера реализующий обратный прокси. (и конечно же там где по какой-то причине разработчик решил использовать директиву host полученную из заголовка принятого реквеста)
Стоит знать и помнить, что заголовки принимаемых запросов эта тот же пользовательский ввод который по умолчанию не доверителен, и требует повышенного внимания.

Answer 1

[ThunderCat]

пользователь берет туннель запроса и через разные по меняет этот запрос на свой, дабы код выдал что да всё верно

Это называется атака man in the middle, обычно от нее защищаются например сертификатом, но есть нюансы. Информации много, читайте, в один ответ все не уместить.

Answer 2

[Dimonchik]

сертификат