Moinsen, mal wieder mein lieblingsthema: vcheck.
Also ich frag mich schon die ganze Zeit wieso die ganzen vchecks so wahnsinnig komplex sein muessen (mit tan, ip, ...). Fuer meine Drupal Module will ich auch ein vcheck bauen nur moechte ich auch alles so easy wie moeglich halten deshalb wollte ich fragen was gegen das folgende spricht:
Jeder klick bekommt eine ID, diese ID wird an den sponsor weitergegeben (var1, var2, etc). Den sponsoren wird gesagt sie sollten die vcheck resultate an eine geheime URL zu schicken (UUID in der URL), also werden sich die Sponsoren mir gegenueber durch ihre Kenntnisse der URL authentifiziert, und er giebt mir dann die Klick Id zurueck, und ich setz den Klick als vchecked.
Sieht da jemand gerade einen designfehler, oder ist der ganze sekunden timing und ip uebergabe kram doch sinnvoll?
Also ich frag mich schon die ganze Zeit wieso die ganzen vchecks so wahnsinnig komplex sein muessen (mit tan, ip, ...). Fuer meine Drupal Module will ich auch ein vcheck bauen nur moechte ich auch alles so easy wie moeglich halten deshalb wollte ich fragen was gegen das folgende spricht:
Jeder klick bekommt eine ID, diese ID wird an den sponsor weitergegeben (var1, var2, etc). Den sponsoren wird gesagt sie sollten die vcheck resultate an eine geheime URL zu schicken (UUID in der URL), also werden sich die Sponsoren mir gegenueber durch ihre Kenntnisse der URL authentifiziert, und er giebt mir dann die Klick Id zurueck, und ich setz den Klick als vchecked.
Sieht da jemand gerade einen designfehler, oder ist der ganze sekunden timing und ip uebergabe kram doch sinnvoll?