@tem12qaz

Насколько безопасно отправлять такой GET запрос?

Возможно, очень глупый вопрос.
Для выполнения определенного кода, я отправляю на сервер get запрос по адресу "host.ru/secret_key"
Принимая запрос, сервер выполняет нужный мне код.
Требуется, чтобы такой запрос могли отправлять только те, кому известен secret_key.
Насколько безопасно использовать такой метод?
  • Вопрос задан
  • 82 просмотра
Решения вопроса 1
@vabka
Токсичный
Вполне нормально. Так устроен шаринг по ссылке во всяких гуглодокументах, например.
Главное чтобы secret_key был достаточно большой, чтобы нельзя было угадать, но не слишком большой, чтобы не вышло за лимит. Хотябы guid
Ответ написан
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы