Способ защиты УРЛа от подбора?

Question

[hvhh2]

Трекер шлет данные на определнный урл вида site.ru/bus/123. 123 - id автобуса, координаты которого нужно обновить. Но ведь это очень просто подобрать. Что посоветуете для защиты, чтобы только мой трекер мог обновлять координаты? Использовать uuid вместо обычных цифр, например?

Comments

[Sergej]

JWT токен в заголовке.

Answer 1

[McBernar]

Генерируйте токен.
Используйте авторизацию.
Проверяйте формат присылаемых данных.

Да куча же способов.

Comments

[hvhh2]

поэтому я и указал, что это трекер присылает. фиг там чё поменяешь. буду тогда токен в гет запрос передавать

[just_hank_moody]

hvhh2, еще желательно использовать https для обмена. Иначе любой GET запрос можно легко увидеть при перехвате траффика.
Еще вариант - пустить трафик трекера через VPN, а сам сайт заставить принимать запросы только через VPN. Это исключит ситуацию, когда кто-то из вне сможет повлиять на данные.