@JiRo: Děkuji za reakci. Ne cachované odkazy zatím nejsou, je to jako by to člověk zadával na webu, jen přes API, tak snad to ustojí.
Co se rychlosti týče, vím že webshare má několik serverů, ale nejsem na ně navázaný, netuším kde jaké servery mají a proti kterým konkrétním odkazům nejlépe testovat. Jako první krok jsem prostě pod svůj účet nahrál testovací soubory, rychlost se měří oproti nim, kde konkrétně leží, netuším, stejně jako kde leží všechny ostatní soubory... Beru to jako lepší než nic.
Na rovinu na "vývojáře" si hraju měsíc, takže ano o spoustě věcech netuším co bych měl a na spoustu věci přicházím postupně a to je přesně to co mě na tom baví. A proto jsem to dal i sem, čekám nápady, rady, poučení a i hate.
Proč data? Pro mojí zvědavost, pro informaci na čem to běžně běhá, jaké jsou možnosti, ...zda je dobrý dělat stránkování po 30 položkách nebo nekonečný...
K přihlašování:
Heslo k se nikdy neodesílá v čitelné podobě. Plugin ho nejdřív lokálně zahashuje (md5crypt + sha1) a na server jde pouze tento hash — stejným způsobem, jakým to dělá samotné Webshare API.
Server s tím hashem udělá jedno — ověří ho přímo u Webshare, že patří k platnému účtu. Pokud ano, vygeneruje vlastní token, který plugin používá pro další komunikaci. Uložen je jen hash pro automatické obnovení tokenu, když vyprší.
Jinými slovy backend nikdy nevidí tvoje heslo, jen jeho hash. A ten hash je stejný, jaký bys poslal přímo Webshare. (to se dá určitě analýzou pluginu ověřit) Proč, protože mi tohle řešení postupným vývojem přišlo ideální a protože jsem se tak rozhodl. Proč to nevidím jako nic špatného, nejspíš protože jsem nikdy neuvažoval nad tím jak by se to dalo zneužít.
@Johnysko: Pokud je to tak moc špatný, věřím, že někdo má právo tohle vlákno smazat a bude to zase za zavřenýma dveřma, stejně tak náhle jako, když se špatně vyspím a vypnu to.
Co se rychlosti týče, vím že webshare má několik serverů, ale nejsem na ně navázaný, netuším kde jaké servery mají a proti kterým konkrétním odkazům nejlépe testovat. Jako první krok jsem prostě pod svůj účet nahrál testovací soubory, rychlost se měří oproti nim, kde konkrétně leží, netuším, stejně jako kde leží všechny ostatní soubory... Beru to jako lepší než nic.
Na rovinu na "vývojáře" si hraju měsíc, takže ano o spoustě věcech netuším co bych měl a na spoustu věci přicházím postupně a to je přesně to co mě na tom baví. A proto jsem to dal i sem, čekám nápady, rady, poučení a i hate.
Proč data? Pro mojí zvědavost, pro informaci na čem to běžně běhá, jaké jsou možnosti, ...zda je dobrý dělat stránkování po 30 položkách nebo nekonečný...
K přihlašování:
Heslo k se nikdy neodesílá v čitelné podobě. Plugin ho nejdřív lokálně zahashuje (md5crypt + sha1) a na server jde pouze tento hash — stejným způsobem, jakým to dělá samotné Webshare API.
Server s tím hashem udělá jedno — ověří ho přímo u Webshare, že patří k platnému účtu. Pokud ano, vygeneruje vlastní token, který plugin používá pro další komunikaci. Uložen je jen hash pro automatické obnovení tokenu, když vyprší.
Jinými slovy backend nikdy nevidí tvoje heslo, jen jeho hash. A ten hash je stejný, jaký bys poslal přímo Webshare. (to se dá určitě analýzou pluginu ověřit) Proč, protože mi tohle řešení postupným vývojem přišlo ideální a protože jsem se tak rozhodl. Proč to nevidím jako nic špatného, nejspíš protože jsem nikdy neuvažoval nad tím jak by se to dalo zneužít.
@Johnysko: Pokud je to tak moc špatný, věřím, že někdo má právo tohle vlákno smazat a bude to zase za zavřenýma dveřma, stejně tak náhle jako, když se špatně vyspím a vypnu to.