[Cacor]

Mirki i Mirkówny muszę na jutro rano znaleźć sposób jak sposób pracownicy w niewielkiej firmie mogą się logować do konta głównego np. Allegro nie znając hasła. Hasło może być zapisane na komputerze ale musi być jakoś zabezpieczone by żadne sztuczki z type text nie działały. Macie jakieś gotowe rozwiązania? Programy wtyczki itp? #kiciochpyta #programowanie #pc #webdev

[fervi]

@Cacor: A wszelkie menadżery haseł nie zapisują tego i nie szyfrują?

[Cacor]

@fervi: Jaki np.? Do tej pory hasła były po prostu zapisane w przeglądarce pod ******** ale je odszyfrować potrafi nawet przedszkolak.

[chudemleko]

@Cacor: LastPass, jeśli jesteś adminem to możesz wyszerować hasło, którego plebs nigdy nie zobaczy na oczy.

[fervi]

@Cacor: https://addons.mozilla.org/pl/firefox/addon/keefox/
Nie testowałem. Natomiast to działa tak, że podajesz jedno hasło (główne) i to rozszyfruje inne. O ile coś takiego może być

[Cacor]

@chudemleko: Niestety rozszyfrowałem, wystarczy dodać type="text" do pola imput.

[notobigos]

@Cacor: Specjalistą od allegro nie jestem ale jak nie chcesz podawać jawnie hasła do konta na allego zostaje np. napisanie plugina do przeglądarki i wykorzystanie ich API (http://allegro.pl/webapi/documentation.php/show/id,82) do zalogowania, jak np. ci plugin wykryje allegro to logujesz z automatu userów albo na przycisk. Programowo to już sobie hasło i login obfuskujesz :)

[Viters]

@Cacor Może jakiś mikroserwis, który potrafi się zalogować i przekazać do usera już gotową sesję?

[dobry_wykopek]

@notobigos: przy tym podejściu będą dalej mogli podejrzeć hasło w narzędziach developerskich w requeście logowania. Chyba że plugin potrafi taki request ukryć (w co wątpie) albo allegro #!$%@? hasło w js przed wysłaniem (google używał kiedyś podobnego podejścia)

[Nicarim]

@Cacor: nie da sie ;) Aplikacja musi przewidziec taka funkcjonalnosc - czyli umozliwic kilku uzytkownikow pod jedno konto co widze allegro nie udostepnia? Ale maja też API przy pomocy którego można takie coś osiągnąć wiec tutaj byś potrzebował prostą aplikacje do tego.