Правильно ли я понимаю принципы Hawk Auth? - PullRequest
Новая
       18

Правильно ли я понимаю принципы Hawk Auth?

0 голосов
/ 12 января 2019

Добрый день. Я прочитал все, что мог об этом прочитать, но были вопросы.

В разных реализациях я вижу определенные различия (например, где-то mac называется хеш , или хэш - это некоторая другая хешированная строка (не * 1009) * mac ). И некоторые другие ответы.

Далее я опишу, как я понимаю спецификацию.

У нас есть: 

$keyId = "dh37fgj492je";
$key   = "werxhqb98rpaxn39848xrunpaw3489ruxnpa98w4rxn";`
$algo  = "hmac sha256";
$hash  = "6R4rV5iE+NPoym+WwjeHzjAGXUtLNIxmo1vpMofpLAE=";

Когда мы получили эти данные? Как я понимаю, мы можем получить их при входе в систему и записать в базу данных. Правильно или нет? Далее мы храним эти данные в Cookies. Мы сохраняем все данные или просто $keyId, $key и $algo?

Далее мы формируем заголовок по данным из файлов cookie, которые мы сохранили.

Затем мы переносим этот заголовок на адрес, с которого мы хотим получать информацию (https://example.com/api/users/4512478). Сервер возвращает данные.

Мои вопросы .

  • Какие данные должны храниться в пользовательских файлах cookie (или LocalStorage) и какие данные должны храниться только на стороне сервера?
  • Какие данные из хранимых данных являются временными, и какие данные хранятся в течение некоторого времени как ID сеанса ?
  • Нужно ли хранить данные в сеансе? Могу ли я сохранить данные Hawk в базе данных ( в пользовательской таблице )?
...