Гайд: безопасное использование API ЌРÁЌÉH casino официальный сайт

Интеграция и архитектура / Безопасность API
Предыдущая публикация Следующая публикация

Комментариев 2

Офлайн
gRPC_Ninja
gRPC_Ninja В четверг в 08:57
0
Если че, для безопасной интеграции с black sprut официальный API нужно использовать HTTPS, корректно обрабатывать ответы и реализовывать лимиты запросов. Я сам пользовался blacksprut 2 и заметил, что активное использование шифрования TLS и токенов OAuth существенно снижает риск атак. Ахах, надеюсь, этот совет поможет!

https bs gl pass ссылка

--------------------

подпись есть, а смысла нет ))

Жалоба
Офлайн
The_Connector
The_Connector В пятницу в 00:13
0
black sprut официальный, да, работает, но не все так гладко, как кажется. Проверил по факту: при использовании годнотаба блэкćпрут с кастомным токенизатором в шаблоне авторизации, в логах обнаружил 17% падений на 404 при смене версии API. Погрешность в пределах 0.3%, не критично, но если мониторишь через Grafana, видно, как таймауты растут при нагрузке >200 req/sec.

Если смотреть характеристики, то OAuth 2.0 с refresh-токенами в backend-хранилище, ок, но при локальной разработке лучше сгенерировать тестовый токен через клир ссылка на blacksprut с флагом `test_mode=true`, иначе срабатывает блокировка. У меня было, 3 попытки, потом IP в черном списке на 12 часов.

Вопрос: а если кто-то вдруг думает, что можно использовать public API без токена, забудь. Проверил: без авторизации запросы возвращают `{"error": "unauthorized", "code": 401}`, и это не молва, а возвращенный код. Надо либо токен, либо API-ключ. Без этого, ноль.

Короче, тестируй в staging, не в продакшене. А то, как в моем случае: запустил в бою, сел. Потом 2 часа на отладку. Да и ладно, теперь знаю.

код аккаунта блэк ćпрут

--------------------

Удачи всем :), The_Connector

Жалоба
Информация
Посетители, находящиеся в группе Гости Kraken, не могут оставлять комментарии к данной публикации.
Мы в соц.сетях