Проверяют ли обычно сайты ip при авторизации по токену?

Проверяют ли крупные веб-сервисы ip при авторизации по токену на вхождение в диапазон ip города или провайдера, с которых пользователь авторизовывался ранее? Иначе говоря, достаточно ли злоумышленникам украсть cookies для авторизации под другим пользователем, или сайты обычно как-то еще верифицируют пользователя?
  • Вопрос задан
  • 322 просмотра
Пригласить эксперта
Ответы на вопрос 3
inoise
@inoise
Solution Architect, AWS Certified, Serverless
Нафиг это не сдалось им в современном мире мобильных устройств где ip может прыгать вообще в рамках страны как минимум
Ответ написан
Комментировать
Sanes
@Sanes
Проверяют. Google и VK например проверяют.
Ответ написан
firedragon
@firedragon
Не джун-мидл-сеньор, а трус-балбес-бывалый.
Проверяет гугл, авито, ебай, 2gis
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы