Voland69: Во-первых, у меня ограничение в 35 секунд. Во-вторых, оценивал. Вышло 3.16887646 × 10^14 года, и это при скорости в 10 миллионов!! хэшей в секунду. То-есть нужна скорость в ~10^24 хэшей в секунду, что-бы уложится в 35 секунд)
dk-web: Готовых решений как таковых - нету, но есть очень много инструкций и гайдов.. с начала, возможно, будет казаться что все сложно, на самом деле нет. Что именно не удается "подружить"?
Voland69: Да обычный SHA-224, но там таблицы не подойдут обычные, ибо это таблица чисел вида 0.01 и тут еще 28 нулей, и так аж до единицы, взломать это тупо невозможно.
Спасибо за такой полный ответ, но я посчитал, и у меня 99 * 10^29 комбинаций. Это числа от 0.01 * 10^-28 до 1. Даже если взять за основу факт того, что не обезательно нужно будет найти комбинацию (надеятся на то, что повезет на какое-то определенное число в начале) то максимум, что я могу выжать - 10 нулей. То-есть 20!! нужно угадать и, после этого, надеятся, что мне повезет.
Собственно сайт просто хэширует выигрышное число и показывает, типа честная игра. Если рассекретить хэш - можно выигрывать 24/7 и забрать сотню тысяч баксов за денек)
Хмм, сколько понадобится времени что-бы сгенерировать базу чисел размером 99 * 10^29 столбиков, к примеру, используя мощный выделенный сервер и amazon dynamodb?
D' Normalization: Под "отправлять" я и имею виду редирект. Сам редирект произойдет в отдельном окошке, а "главное окно" останется как есть. В роуте, куда попадет стим после редиректа, произойдут все манипуляции. Дальше мы можем сгенерить токен. Теперь как ангуляру передать этот токен без обновления "главного окна" и флуда ajax'ом?
D' Normalization: Это понятно, ты описал действия ПОСЛЕ всех действий. Это я уже понял. Что делать изначально то?) Создаем окно с OpenID ссылкой, там юзер авторизируется. А дальше? Как я понимаю, дальше стим отправляет запрос на сервер, тот в свою очередь проверяет инфу, делает все манипуляции. Итого у нас есть страница и отдельный запрос от стима на сервер с авторизацией.. и вот как теперь сказать ангуляру, что токен обновился?
На счет "localStorage" - как его запихнуть туда средствами laravel/php? И что на счет второго варианта, когда авторизация происходит без редиректов, прямо в окне?
хм, я об этом сказал в вопросе. Таким-же образом у меня тоже получается - но хотелось бы все это в модуле, да еще и с обновлениями) Но все-таки решил не мучатся и создал файлик elixir-extensions.js, заимпортил - и чудо, так оно работает) И мне так нормально =)
Сергей Савостин: А что после двух лет? Можно будет продолжить? И что по подписи? Знакомый брал у Comodo, обычный, не wildcard, он подписан Comodo. Как это будет у меня? Мной, или StartSSL'ем?