# Andrei4ik93 (06.12.2014 / 22:16)Я уже не помню что и как. Помню что работает. То что мне не понравилось, я выше описал. Уже давно.
секретнвй ключ генерится при авторизации?
А так там всё как надо.
# Andrei4ik93 (06.12.2014 / 22:16)Я уже не помню что и как. Помню что работает. То что мне не понравилось, я выше описал. Уже давно.
секретнвй ключ генерится при авторизации?
# ValekS (06.12.2014 / 22:36)Смысл "Надо всё таки взяться за это снова."?
В чём? В АПИ? Или в клиенте сайта, работающем через это АПИ?
# Swank (07.12.2014 / 04:45)Надо всё таки написать что-то стоящее с применением этого АПИ. Не зря же его делали. Потом глядишь и реально до оф.клиента сайта дойдёт.
Смысл "Надо всё таки взяться за это снова."?
ValekS, Жди уже тогда моби, надеюсь зимой уже будет альфа/бета, или весной![]()
# Swank (07.12.2014 / 14:32)А разница? Переделать потом приложение под Моби особого труда не составит. Главное что бы было что переделывать, была какая то основа, каркас. А то у меня сейчас только простой просмотрщик сайта(как в браузере, сюда выкладывал в своей теме), более-менее красивый просмотрщик новостей(с помощью JSoup - суп с котом(Гг название чисто для прикола) - писал), ну и можно сказать всё... Хотя ещё есть немного не доделанная авторизация(тренировался пост запросы отправлять).
ValekS, Жди уже тогда моби, надеюсь зимой уже будет альфа/бета, или весной
Надо развивать тему
SL_NeKrOmAnT, все заглохло
Koenig, Тема актуальна, как раз прочитал все посты и оценил.
На Джоне много школьников и уже многие профи ушли.
Нужно доделать API, чтобы после взяться за написание приложения.
Готов помочь в тестировании API. Может хоть от части сможем допилить.
PS. В последних постах обсуждалась проблема с авторизацией.
Авторизируемся в приложении, после получаем токен и записываем его как куки в приложении.
После чего, при каждом входе сверяем данный токен и запускаем пользователя, как авторизированного
О, а я как раз тоже такую тему стал сам поднимать. Но проблема, Кениг, в том, что если нет https, то прослушивание канала позволит слить все данные, тот же secret_key и прочее. Например, в аэропорту на публичном wifi. Так что тут что-то посерьезнее надо. Хотя бы "защиту на дурака".
XakepPRO, это понятно, по с другой стороны, не сбербанк же
что ты можешь предложить, как защитить?