signed_body — это кастомная хэш функция на базе SHA256. Соответственно хэш от константы есть тоже константа.
Наверное, в это и есть главный косяк. Если бы аргументом хэш функции был хотя бы еще и session_id — все было бы совсем не так красиво…
Частенько инструкции пишутся не для заказчиков, а для регуляторов, которые могут прийти с проверкой.
Для них чем больше написано — тем труднее придраться.
Лучше начните свою работу в организации не с критики того, что было сделано до вас, а с реализации собственных идеи. Ибо лучший способ показать недостатки чужой работы — сделать самому и сравнить.
signed_body — это кастомная хэш функция на базе SHA256. Соответственно хэш от константы есть тоже константа.
Наверное, в это и есть главный косяк. Если бы аргументом хэш функции был хотя бы еще и session_id — все было бы совсем не так красиво…
Правда это ничего особо не поменяло…
Для них чем больше написано — тем труднее придраться.
Лучше начните свою работу в организации не с критики того, что было сделано до вас, а с реализации собственных идеи. Ибо лучший способ показать недостатки чужой работы — сделать самому и сравнить.