[cache]

Nechapem, preco sa ten webshare token posiela na server.

Nieje pravda, ze je to nutne. Rovnako ako je volane webshare api pre ziskanie toho tokenu z mena a hesla, tak sa zavola api pre ziskanie prehratelneho linku. Dokazalo to SC, dokazu to Soubory Online, Dokaze to WS context menu, dokaze to aj moj pocin.

Existuju len dve moznosti, preco posielat wst na server.
1) zber pristupov - nasledne sa daju teoreticky aj spenazit.
2) snaha o to, aby sa ku cloveku nedostal ident suboru na webshare.

Prva moznost je zla sprava.

Druha moznost inak povedane znamena, aby sa nedala vykradnut databaza.
Lenze je to blbost.

a) moze to sposobit v buducnosti problem, pokial sa resolvne prehratelny link na zaklade wst a identu z jednej IP (server) a nasledne sa ten link posle do kodi pouzivatela, ktory ho pusti, tak ho potom prehrava z inej IP. Ja byt prevadzkarom WS tak to pre mna znamena, ze niekto zdiela konto. A ked sa to spusti vo velkom, tak to podla mna zablokuju, staci aby sa vygenerovany link viazal na IP na ktorej bol vygenerovany.

b) ta databaza sa da tak ci tak vykradnut, len to potrva dlhsie. Najprv treba vymazat historiu na WS konte. Potom sa necha od serveru tohto pluginu vygenerovat prehratelny link. Potom sa vytiahne historia z api webshare a mame ident suboru, ktory sa prehraval. A mozme to opakovat donekonecna..

P.S. netestujem to, reagujem na vyssie pisane informacie.