bnw
bnw copied to clipboard
stiletto
Токен для аутенфикации
По аналогии с существующим login-токеном (который передается в ссылке по команде LOGIN и с которым происходит вся аутенфикация по API) нужен еще один, но такой, который бы давал доступ, только к whoami эндпоинту. То есть, нужен еще один эндпоинт, который будет просто отдавать авторизованному пользователю его auth-токен с которым ничего нельзя сделать кроме как подтвердить свою bnw-идентичность.
Нужно для того, чтобы иметь возможность аутенфицировать бнвачеров в сторонних API. Например, хранить счетчик непрочитанных сообщений для аутизма пользователя или сделать какое-то хранилище байтов, недоступное для быдла (поинтачеров).
Тоже думал о таком, но лучше сразу Oauth2 запилить и не срать по токену на каждую функциональность
@git-in-my-anus ну запили oauth2, было бы круто. Но и auth-токена хватит вполне, больше токенов все равно не предвидится вроде.
Зачем, когда уже есть фильтр от роскомнадзора и можно постить мемы из 2017 и не палить RU быдлу?