0

Charles'ом ловил запросы при авторизации вконтакте и в одноклассниках.. и заметил, что на сервер они передают только логин, и еще - "s=1&m=4"(методом - GET). но суть в том, что они передают только логин.. так вот если они передают только логин, как они проверяют на правильность??

4
  • Курите маны: OpenID, OAuth.
    – Kyubey
    Commented 5 апр. 2015 в 11:49
  • Пароль будет в любом случае, но только при авторизации, потом там куки/сессия. Без него никак. Или ты про что?
    – user31688
    Commented 5 апр. 2015 в 11:49
  • при авторизации, мы отправляем логин и пароль на сервер, дабы проверить... а вк или ok.ru отправляют только логин.. почему не отправляется и пароль, вместе с логином? и как они так проверяют на правильность логина и пароля?
    – cmd
    Commented 5 апр. 2015 в 11:59
  • @maschine, Что-то я ни разу не видел чтобы входить можно было только по логину. Даже по OAuth - там нужно пароль вводить, если не авторизован.
    – user31688
    Commented 5 апр. 2015 в 12:04

1 ответ 1

2

Налицо путаница в терминах. Авторизация это процесс проверки прав доступа к чему-либо. Процедура входа по логину и паролю это Аутентификация, а узнавание пользователя когда он уже прошел аутентификацию, называется Идентификация.

Так вот, для идентификации незачем снова передавать пароль. Достаточно предъявить некий идентификатор, который система выдала после успешного входа. Это может быть id_сессии или комбинация id_пользователя+время_действия+контрольная_сумма. И хранится эта информация в куках. То есть в GET или POST эти данные уже не попадают.

См. https://ru.wikipedia.org/wiki/%D0%90%D0%B2%D1%82%D0%BE%D1%80%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.