CodeSOD: Очень валидные токены Заметка
The Daily WTF на русском

CodeSOD: Очень валидные токены

Сегодняшний анонимный автор делится с нами функцией, которую его компания использует для проверки токенов аутентификации. public bool IsTokenValid(string token) { //TODO return true; }Это работает в продакшене. Так что это весело. Пользователь, которого они аутентифицировали, отслеживается отдельно в начале их сеанса, что делает его по крайней мере немного сложнее притвориться кем-то, кем вы не являетесь, но для аутентификации подойдет любой токен.[Реклама] Освоить NuGet легко. Чтобы стать в нем хорошим, требуется время. Загрузите наше руководство, чтобы узнать о лучших практиках использования NuGet для корпоративных решений.