The Daily WTF на русском
Подписаться
CodeSOD: Очень валидные токены
Сегодняшний анонимный автор делится с нами функцией, которую его компания использует для проверки токенов аутентификации.
public bool IsTokenValid(string token)
{
//TODO
return true;
}Это работает в продакшене. Так что это весело. Пользователь, которого они аутентифицировали, отслеживается отдельно в начале их сеанса, что делает его по крайней мере немного сложнее притвориться кем-то, кем вы не являетесь, но для аутентификации подойдет любой токен.[Реклама] Освоить NuGet легко. Чтобы стать в нем хорошим, требуется время. Загрузите наше руководство, чтобы узнать о лучших практиках использования NuGet для корпоративных решений.