Fhuair an neach-rannsachaidh Innseanach Bhavuk Jain, a tha ag obair ann an raon tèarainteachd fiosrachaidh, duais de $ 100 airson a bhith a’ lorg so-leòntachd cunnartach anns a ’ghnìomh“ Log a-steach le Apple ”. tagraidhean agus seirbheisean a’ cleachdadh ID pearsanta.
Tha sinn a’ bruidhinn mu dheidhinn so-leòntachd, a dh’ fhaodadh a chleachdadh leigeil le luchd-ionnsaigh smachd a ghabhail air cunntasan luchd-fulaing ann an tagraidhean agus seirbheisean airson an deach an inneal Clàraich a-steach le Apple a chleachdadh airson cead. Mar chuimhneachan, Log a-steach le Apple na inneal dearbhaidh dìon prìobhaideachd a leigeas leat clàradh airson aplacaidean agus seirbheisean treas-phàrtaidh gun a bhith a’ nochdadh do sheòladh post-d.
Bidh am pròiseas dearbhaidh Clàraich a-steach le Apple a’ gineadh JSON Web Token, anns a bheil fiosrachadh mothachail a dh’ fhaodas tagradh treas-phàrtaidh a chleachdadh gus dearbh-aithne an neach-cleachdaidh soidhnichte a dhearbhadh. Le bhith a’ cleachdadh an so-leòntachd a chaidh ainmeachadh, leig le neach-ionnsaigh comharra JWT a chruthachadh co-cheangailte ri ID cleachdaiche sam bith. Mar thoradh air an sin, dh’ fhaodadh an neach-ionnsaigh logadh a-steach tron ghnìomh Clàraich a-steach le Apple às leth an neach-fulang ann an seirbheisean treas-phàrtaidh agus tagraidhean a bheir taic don inneal seo.
Thug an neach-rannsachaidh cunntas air so-leòntachd Apple air a’ mhìos a chaidh agus tha e a-nis air a cheartachadh. A bharrachd air an sin, rinn eòlaichean Apple sgrùdadh, nuair nach do lorg iad aon chùis anns an deach an so-leòntachd seo a chleachdadh le luchd-ionnsaigh ann an cleachdadh.
Source: 3d naidheachdan.ru