Как реализовать запросы конкретных пользователей между клиентом и сервером?

Question

[Алексей Полоз]

Есть сервер и клиент, где авторизован пользователь. Каким образом можно реализовать выполнение запросов клиента для конкретного пользователя?
Как самое простое - запомнить при авторизации ip и каждый раз проверять с какого ip приходит запрос, но это не безопасно (man-in-the-middle)
Каждый раз передавать шифрованный пароль пользователя и при каждом запросе проверять? Шифровать идентификаторы запроса?
Как сделать это правильно, максимально оптимально и безопасно?

Answer 1

[АртемЪ]

Сначала организуется защищенный канал, потом клиент передает пароль на сервер, после чего сервер выдает клиенту сеансовый ключ, вот с ним и идет дальнейшая работа, пока жив сеанс.
Причем это все уже реализовано практически во всех используемых языках, берите и пользуйтесь.
Изобретать велосипеды можно, но сложно, и без четкого понимания и опыта они оказываются менее защищенными, чем стандартное решение.

Comments

[Алексей Полоз]

А можете сказать примеры готовых реализаций на Python, Java?

[vreitech]

Алексей Полоз, примеры по питону вам даст запрос к гуглу "python ssl", по джаве - "java ssl".