Mirki z #webdev i #api - napisałem sobie taki dodatek do Tampermonkey który służyłi do nadawania paczek. Ogólnie będąc na stronie kuriera wpisywało się ID zamówienia i dodatek łączył się po autoryzacji z API i wypełniał określone pola. Teraz niestety strona kuriera dodała CPS i otrzymuję komunikat.

Refused to connect to '[https://adresdoapi.pl/cale/zapytani/json'](https://adresdoapi.pl/cale/zapytani/json') because it violates the following Content Security Policy directive: "connect-src 'self'".
Pytanie - czy da się jakoś to
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Google zataiło dziurę, która przez 3 lata pozwalała na kradzież danych użytkowników. Ponoć żadne dane nie zostały wykradzione, ale 100% pewności brak. W artykule informujemy jak sprawdzić, czy ktoś może mieć dostęp do Waszych danych (nie tylko z konta Google, ale i z Facebooka i Twittera). Przekażcie znajomym, niech też się zabezpieczą! https://www.wykop.pl/link/4577153/google-zatailo-dziure-ktora-przez-3-lata-mozna-bylo-krasc-dane-500k-ludzi/

#google #hacking #bezpieczenstwo #security #api #niebezpiecznik #
niebezpiecznik-pl - Google zataiło dziurę, która przez 3 lata pozwalała na kradzież d...

źródło: comment_83CiBGNCTQBS9YINuGhWld2PBRUwjeJa.jpg

Pobierz
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@niebezpiecznik-pl:
Dlatego zachęcamy Was do kliknięcia w poniższe linki, które ujawnią aplikacje, jakie (często nieświadomie) sparowaliście ze swoim kontem Google, kotem Facebooka lub Twitterem.

Literówka wam się wkradła.
  • Odpowiedz
#naukaprogramowania #api #csharp

Mam zrobić uwzględnianie rabatów zależnie od ilości produktu .Jak jest lepiej?

-Nowy endpoint,który przyjmuje liste produktów i zwraca ceny i bool true/false jęzeli jet rabat
-Czy zrobić to w ednpoicie ,który pobiera produktu i informacje o nich ?
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#wykop @moderacja Ile się czeka na odpowiedź w sprawie dostępu do #wykopapi #api?
Bo już prawie 2 tygodnie czekam, a nie mogę założyć klucza do api.

Nie chcę usuwać aktualnych aplikacji (mam dwie), bo jeszcze ich używam gdzieniegdzie, a nawet jeśli to kiedyś miałem jeszcze jedną i mimo usunięcia slot się nie zwolnił, więc pewnie jakbym te usunął i szybko przepisał kod na v2
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@sokytsinolop: nawet mi tak nie zależy na v2, tylko chcę mieć jeszcze jedną apkę. Ale skoro jest dokumentacja v2 to chyba jak się ma wolny slot to można samemu i tak zrobić aplikacje v2
  • Odpowiedz
@RJ45: rozumiem, ale IMO skoro tak olewają temat to może warto byłoby doprowadzić do sytuacji gdzie każda aplikacja używa jednego klucza, bo to troche niekorzystna sytuacja dla wypoku
  • Odpowiedz
Wie ktoś może czy istnieje internetowy słownik/spis wyrazów polskich (wraz z nazwami miast, imionami, itd.) albo ogólnodostępne API, w którym słowa są podzielone na kategorie (np. zwierzęta)? Plik z bazą takich słów do pobrania (ale muszą być z podziałem na kategorie) byłby nawet lepszy.

W przypadku słownika chodzi mi o coś takiego jak tu: https://www.enchantedlearning.com/wordlist/animal.shtml
Czyli mam podstronę kategorii ze spisem wyrazów w niej zawartych lub aby kategoria wyświetlała się na stronie danego wyrazu.
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@kostniczka: Do Scrabble byłoby spoko, ale sjp chociaż w jakiś swój sposób kategoryzuje hasła, to np. "pies" to po prostu "zwierzę", a "orangutan" jest już "małpą człekokształtną". Dla lepszego zobrazowania - piszę państwa-miasta i będę potrzebował dopasować wyrazy do odpowiednich, wcześniej zdefiniowanych kategorii.
  • Odpowiedz
@Maav: @smalczyk1: Zdecydowanie lepiej zrobić Publish w Visual Studio, niż kopiować zawartość bin. Szczególnie w przypadku ASP.NET Core, gdzie wszelkie dodatkowe referencje nie są umieszczane w binie i nagle może się okazać, że wyjdzie wielka klapa po takim prostym skopiowaniu.
  • Odpowiedz
Czy tak się powinno robić?Sklep internetowy co chwila wysyła zapytania do API i pobiera kategorie,produkty,ceny z aplikacji desktpowej w której dokonuje się różnych zmian i API czerpie z tej bazy dane i dodaje.Sklep w bazie przechowuje tylko np. koszyk zakupów.

#programowanie #api #rest #naukaprogramowania
  • 8
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Piszę aktualnie aplikację która zbiera informacje z kilku podobnych serwisów i przedstawia je razem aby móc skorzystać z najbardziej optymalnego rozwiązania.
Zebrane dane zawsze będą prezentowane na urządzeniu mobilnym, które będzie otrzymywać dane z mojego API które to odpytuje API serwisów (informacje o API wyciągnięte z ich aplikacji mobilnych) i po "ustandaryzowaniu" będzie wysyłać do telefonu.

Czy takie rozwiązanie jest legalne? Z punktu widzenia użytkownika końcowego dane idą tylko i wyłącznie z mojego
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Hej Mirki! Czy ktoś kojarzy moze jakieś API, które po podaniu adresu w Polsce zwróci mi średnią cene nieruchomości dla tego obszaru (dzielnica, osiedle, ulica - im mniejszy rejon tym lepiej)?

Ew. może jest jakaś publiczna baza danych (poza danymi z GUS) z danymi cen ofertowych oraz transakcyjnych + w miare dokladne adresy coby samemu zamodelować i wyliczyc średnią.

#api #programowanie #nieruchomosci #programista15k
  • 19
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mam API napisane w node + client w reakcie, za pierwszym strzałem w API wysyłając login i hasło generuje token (JWT), ustawiam mu jakąś wartość expiry, załóżmy niech to będzie 10 minut, jak obsłużyć moment w którym token wygasa i strzał idzie do API?
#programowanie #nodejs #api
  • 10
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@s4nskR: możesz posiadać refresh token, który nie będzie wymagał od Ciebie credentialsów - a możesz wtedy łatwo zwalidować czy można wygenerować JWT
  • Odpowiedz
Hej mireczki, mógłby mi ktoś wytłumaczyć parę kwestii? Dlaczego HTTP Get nie powinien mieć ciała, a może przesyłać dane np. w URLce (stringi typu id, email itp.)? W jaki sposób rozwiązać problem kiedy chcę pobierać z API np. Userów bazując na mniej czy bardziej złożonych kryteriach, które najprościej byłoby wrzucić do jakiegoś innego obiektu (np. SearchCriteria) i posłać do api jako body? Ale jednocześnie robiąc to wszystko po Bożemu ze specyfikacją HTTP/REST?
  • 9
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@FaenTaDeg:

Be careful!!! GET method must be IDEMPOTENT, and must be "cacheable". If you send information in the body How can the system cache your request? HTTP allows caching GET request using only the URL, not the request body. For instance, this two requests: example.com { test:"some" } example.com { anotherTest:"some2" } are considered the same by the cache system: Both of them have exactly the same URL

https://stackoverflow.com/questions/5020704/how-to-design-restful-search-filtering#comment45639456_5020704

chyba
  • Odpowiedz
@FaenTaDeg: Chodzi o standardową implementację, w której przyjęło się że serwer obsługujący metodę GET nie przetwarza payloadu (chociaż mógłbyś go wysłać). Standardem przy większych zapytaniach jest używanie metody POST z payloadem w którym definiujesz SearchCriteria. To nie jest tak że każdy "POST" musi coś tworzyć; nie warto się trzymać sztywno tej reguły (można to zdefiniować na poziomie endpoint '/Search'). Poza tym jak świat długi i szerogi, znalezienie dobrego REST service
  • Odpowiedz
#programowanie #webdev #api #javascript #json

Pomysl na automatyczne video na YT. ktore pobierało by dane z API http://worldcup.sfg.io/ oraz z twittera.
mysle ze z uwagi na final bardzo dobrze by sie pozycjonowało

Po lewej i prawej rotowały by sie profile piłkarzy. w zależności od meczu.
SweetBastard - #programowanie #webdev #api #javascript #json 

Pomysl na automatycz...

źródło: comment_AAeP5GzHTr10TY8DWlB0vYp895rfs6tL.jpg

Pobierz
  • 9
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach