Dans la fenêtre Gajim, c'est pas bien clair, je savais pas ce qu'était le "id". Je pensais que c'était l'identifiant de l'utilisateur. Et je demandais comment ça pouvait fonctionner sans code de validation.
C'est plus clair de SàT où il est clairement écrit "Validation code" et où il est précisé qu'on doit vérifier que c'est le même que celui affiché sur la page (pour éviter qu'on accepte une requête illégitime qui aurait été effectuée pile au même moment que la notre, j'imagine).
Est-ce qu'il y a pas un risque de se choper plein de popup dues à des requêtes illégitimes? Parce que si des bots tentent de se connecter à ma place, je vais recevoir plein de messages, non? J'aimerais pas recevoir par IM l'équivalent des logs d'échecs d'authentification de mon serveur...
# Gajim et le code de validation (et autres considérations et questions naïves)
Posté par jihele . En réponse à la dépêche Authentifiez-vous sans mot de passe grâce à XMPP !. Évalué à 5.
Dans la fenêtre Gajim, c'est pas bien clair, je savais pas ce qu'était le "id". Je pensais que c'était l'identifiant de l'utilisateur. Et je demandais comment ça pouvait fonctionner sans code de validation.
C'est plus clair de SàT où il est clairement écrit "Validation code" et où il est précisé qu'on doit vérifier que c'est le même que celui affiché sur la page (pour éviter qu'on accepte une requête illégitime qui aurait été effectuée pile au même moment que la notre, j'imagine).
Est-ce qu'il y a pas un risque de se choper plein de popup dues à des requêtes illégitimes? Parce que si des bots tentent de se connecter à ma place, je vais recevoir plein de messages, non? J'aimerais pas recevoir par IM l'équivalent des logs d'échecs d'authentification de mon serveur...