[p.....r]

Pytanie o zachowanie RESTa z którym jeszcze się nie spotkałem.

Lekaro jest firmą która wywozi śmieci dla Warszawy. Na stronie Lekaro:
https://lekaro.pl/harmonogram-wawer-rembertow-wesola/
jest osadzony ajax:
https://apps.c-trace.de/web.lekarowarschau-abfallkalender/kalendarzodpadow

Zrobiłem sobie kawałek skryptu w NodeRed który codzień robił POST, obrabiał odpowiedź i wysyłał mi na komórkę przypomnienie jeśli jutro jadą śmieci.

Ale szwaby zmieniły tego RESTa i teraz przy każdym wywołaniu https://apps.c-trace.de/web.lekarowarschau-abfallkalender/kalendarzodpadow - jest robiony 302 i dodawany indywidualny numer sesji w środku URL ..../S(xxxxxx)/....
np.
https://apps.c-trace.de/web.lekarowarschau-abfallkalender/(S(z4blr5uafcmhzpjhugxg1ikn))/kalendarzodpadow

Czy to jakaś właściwość .NET czy może szwabom nie podoba się, że ktoś czyta z automatu? Oczywiście jest to do obejścia - sparsować Location 302 i wstawić identyfikator sesji w drugie wywołanie URLa, ale trochę zachodu.

Jestem ciekaw co to za mechanizm bo wcześniej z takim się nie spotkałem?

#programowanie #homeassistant #nodered #homeautomation

[brakloginuf]

@pjeter: to chyba jest prosty mechanizm jednorazowych tokenow po prostu

[brakloginuf]

@pjeter: https://en.wikipedia.org/wiki/Cryptographic_nonce

[wargi-sromowe-mniejsze]

@pjeter: zrobili se proste zabezpieczenie anty crawlerowe i tyle

[p.....r]

@wargi-sromowe-mniejsze: @brakloginuf:
Raczej nie zabezpieczenie tylko jak pisze @brakloginuf jakiś identyfikator sesji.
Ogarnąłem parsując 302 i robiąc drugi request.
Ale chwile to zajęło.
Dzięki za odp.