آگاه‌سازی‌ها
پاک‌کردن همه

درخواست روش احراز هویت مناسب

0 ارسال ها
1 کاربران
0 Likes
20 نمایش‌
0
شروع کننده موضوع
  • درود، وقت بخیر.
    من تونستم روی سرور شرکت که پیام گستر نصب شده ریموت بزنم و ip لوکال پیام گستر رو هم ببینم. و یه سری api call بزنم. یه سری api call توی داکیومنت های قرار داده شده روی سایت پیام گستر بود که no authorization بود و میشد بدون اینکه نام کاربری و رمز عبوری تنظیم کنیم request بزنیم.
    اون request ها رو جواب میده و پاسخش هم اطلاعات خودapiها هست.
    یه سری از api ها هست مخصوصا اونهایی که میخوایم دسترسی بگیریم رو دیتاهای کاربران و دیتای کاربرها رو بخونیم، احتیاج به authorization دارن.
    این رو به IT شرکت گفتم. اومدن روی اپلیکیشن برای من یه یوزر پسورد ساختن، یعنی توی اپلیکیشن منو به‌عنوان یه یوزر لاگین کردن. و این یوزر پسوورد رو برای من فرستادن که من با این api call کنم. ولی این اتفاق نمیفته و یا یک مدل متفاوتی از authorization باید اتفاق بیفته یا اینکه یه توکنی یا api key باید از سمت پیام گستر به من داده بشه که من ست کنم توی body ٍ ریکوئستم و بتونم باهاش api call بزنم و جواب رو بگیرم.
    دلیل بلاک شدنم هم این بود که با همون یوزر پس چندبار تلاش کردم و بلاک شدم ولی مسئله این نیست که یوزر پسورد رو اشتباه زده باشم؛ فکر می‌کنم یه چیزی باید از سمت شما داده بشه. ممنون.

اشتراک:
پیمایش به بالا