web-сервис: корректировка списка пользователей

Форум Программирование Мобильная разработка (MobileDev)

Мобильная платформа

1. SirStefan 55 16.03.16 19:20 Сейчас в теме

Подскажите, а можно как-либо обрезать список пользователей, работающих с web-сервисом?
Чтобы не могли, например, по пользователю "Administrator" делать перебор пароля. А то имея доступ через WS и зная имена пользователей оказалось очень легко сделать перебор пароля. 1С не отсекает попытки :(

По теме из базы знаний

Ответы

Подписаться на ответы Инфостарт бот

Свернуть все

2. dj_serega 393 16.03.16 21:38 Сейчас в теме

(1) SirStefan, Ну так пароль можно сложнее сделать :)

А вопрос точно к мобильному приложению относится? :)

3. Tigreno 23.03.16 18:24 Сейчас в теме

(1) SirStefan, Если я не ошибаюсь WS - это внешнее соединение. Убираешь у пользователя права на внешнее соединение и он не сможет подключаться. Но помоему по коду ошибки можно понять угадал ты пароль или нет.

Способов защиты много: самый простой предложили в (2), можно на веб сервере блокировать ip по количеству запросов в 10 секунд и т.д.

Оставьте свое сообщение

E-mail: