Вход | Регистрация
    1  2
1С:Предприятие :: 1С:Предприятие 8 общая

Обмен данными с мобильным приложением. Нужен совет. Советы :)

Обмен данными с мобильным приложением. Нужен совет. Советы :)
Я
   fisher
 
19.05.21 - 10:27
1. Как лучше, XDTO в json или структуры в json и почему?
2. Как обеспечить гарантированное сжатие пакетов?
3. Как решить вопрос безопасности? Токены какие-нить прикрутить? Стоит ли с JWT заморочиться?
В ветку призывается Garykom и все желающие :)
 
 Партнерская программа EFSOL Oblako
   Garykom
 
101 - 19.05.21 - 12:15
(97) не спасает от подмены провайдером (или еще кем на линии), он тебе подсунет фишинг сертификат посередине, будешь думать что с конечным а по факту через прокси общаешься
и для конечного тоже
   pechkin
 
102 - 19.05.21 - 12:17
(101) это сертификат нужно в доверенные добавить ручками, иначе не сработает
   pechkin
 
103 - 19.05.21 - 12:18
(100) тогда придется синхронизировать соль как то
   fisher
 
104 - 19.05.21 - 12:18
(103) Говорю же. Алгоритм ее получения будет одинаков на сервере и клиенте.
   Garykom
 
105 - 19.05.21 - 12:22
(102) если нет принудительного указания сертификата то он же с сервера берется
и промежуточный тебе подсунет свой вместо конечного и конечному свой подсунет вместо твоего и будет посередине сидеть на линии перешифровывая
   Garykom
 
106 - 19.05.21 - 12:23
(105)+ этим способом в крупняках инет контролируют сотрудников, даже на https сайтах
   pechkin
 
107 - 19.05.21 - 12:28
(106) ну в крупняках то как раз и ручками могут установить нужный серт
   Garykom
 
108 - 19.05.21 - 12:33
(107) ты упал что ли? свой ноут приносишь, к корп вифи подрубаешь, на сайт миста.ру заходишь и смотря сертификат в браузере вместо  "RapidSSL RSA CA 2018" видно нечто совершенно другое
   fisher
 
109 - 19.05.21 - 13:24
Чёт я уже передумал XDTO. XML в json вызывает эстетические спазмы.
   pechkin
 
110 - 19.05.21 - 13:26
(108) и что браузер даже не ругается?
   Garykom
 
111 - 19.05.21 - 13:39
(110) а с чего ему ругаться то? если сертификат валидный и на тот же домен, просто левым лицом получен
   Garykom
 
112 - 19.05.21 - 13:39
(109) есть такое
но зато быстро и просто делать
   ДенисЧ
 
113 - 19.05.21 - 13:42
(109) Ну ты же его лучше знаешь... Откуда позывы?
   fisher
 
114 - 19.05.21 - 13:54
(113) Я говорил не это. Я говорил, что хотел узнать его получше. Да видать не судьба.
   fisher
 
115 - 19.05.21 - 13:56
Будут структуры/массивы и рукопашные фабрики.
  1  2

Список тем форума
 
ВНИМАНИЕ! Если вы потеряли окно ввода сообщения, нажмите Ctrl-F5 или Ctrl-R или кнопку "Обновить" в браузере.