Token entre aplicaciones

[nes24]

Hola,

En la actualidad estoy creando un formulario que guarda su información en otro servidor, hasta em momento todo bien, mando la informacion de serverA a serverB y la guarda. Pero resulta que cualquiera podría enviar información a serverB y no quiero eso. No se me ocurre crear un accestoken, aun así cualquiera podria copiarlo y mandar info.

Que me pueden sugeririr ustedes.

NOTA: Lastimosamente no pude determinar el referer, es decir el servidor desde se envía.

[maycolalvarez]

creo que estás confundiendo el principio de una aplicación cliente-servidor

cuando se usa un navegador X, así tome el HTML de un server A, si el form apunta al server B: la comunicación se establece del navegador X al server B, NO existe ninguna relación con el server A, espero que éso lo tengas claro (porque el navegador se conecta al destino o action del form, y su destino no es igual al origen).

para hacer una verdadera comunicación del server A al server B el navegador no debería estar de por medio, y para ello se puede usar socket, y efectivamente emular un navegador con cURL por ejemplo, pero Nunca interviene el Navegador, es decir, el usuario directamente.

Espero que nos aclares a nosotros tu caso, si lo que quieres es enviar un Form al server B, en tal caso necesitarías autenticarte al server B, o a lo sumo que el mismo genere un Token que server A lo solicite para generar el Form y que el mismo se envía al server B a modo de que éste verifique la integridad del formulario.

léase CSRF, oAuth, saludos

[nes24]

Asi es.


Como consideras que se puede generar un Token UNICO entre serverA y serverB sin que serverC pueda hacer lo mismo que serverA ?????

[maycolalvarez]

Iniciado por nes24

Asi es.


Como consideras que se puede generar un Token UNICO entre serverA y serverB sin que serverC pueda hacer lo mismo que serverA ?????

realmente no se a qué te refieres con el serverC, creo que he sido lo suficientemente claro en establecer la situación de una aplicación web Cliente-servidor NO servidor-servidor

[nes24]

Iniciado por maycolalvarez

realmente no se a qué te refieres con el serverC, creo que he sido lo suficientemente claro en establecer la situación de una aplicación web Cliente-servidor NO servidor-servidor

OK, lo planteo asi segun tu posts, si los envios de datos llegan a serverB, como hago para que exclusivamente guarde datos de navegadorA y no los de navegadorB. Teniendo presente que ambos tengan el mismo código.

No quisiera apoyarme en que serverB tenga que hacer cruce con base de datos solo permitiendo X referer me gustaria que con la KEY se pudiera.

[maycolalvarez]

disculpa, ¿pero ahora cambias el contexto?, ¿cuantos server's y cuantos client's tienes?, francamente de esa forma es imposible ayudarle, es mucha confusión.

en mi ejemplo expuse la situación: serverA -> ClientC (navegador) -> serverB, no 2 navegadores, es decir un cliente y 2 servidores, exponga bien su caso para comprenderle mejor

[quike88]

Hola,

Según lo que entiendo, lo que quieres es enviar un form alojado en el "server A" al "server B". Entonces deberías seguir lo recomendado por maycolalvarez.

Iniciado por maycolalvarez

Espero que nos aclares a nosotros tu caso, si lo que quieres es enviar un Form al server B, en tal caso necesitarías autenticarte al server B, o a lo sumo que el mismo genere un Token que server A lo solicite para generar el Form y que el mismo se envía al server B a modo de que éste verifique la integridad del formulario.

léase CSRF, oAuth, saludos

Aclara si eso es lo que quieres.

Un saludo.