/* Design */

This commit is contained in:
Thammi 2010-02-26 00:52:50 +00:00
parent 60f9385180
commit db7f4eb543
1 changed files with 1 additions and 1 deletions

View File

@ -43,7 +43,7 @@ Es wird gerade an einem einmal-Token basiertem skriptbarem Webinterface in Lua g
* Es wird bei jeder syntaktisch korrekten Anfrage ein Token zurückgegeben (Nur physische Anwesenheit an der Tür ermöglicht validen Token zu erkennen)
* Token haben eine begrenzte Lebensdauer (TTL, ~2 Monate als Diskussionsgrundlage) nach der sie gelöscht werden
* Abgelaufene Token werden noch eine Weile aufgehoben (Admins können verfifizieren das Token abgelaufen ist wenn neuer beantragt wird, unterscheidbar zu verloren und weitergegeben)
* Der Token ist auf seinen Parent zurückführbar um Token auf Basis eines früher Tokens zurücknehmen zu können, ersten Zeichen des Tokens sind eine ID
* Der Token ist auf seinen Parent zurückführbar um Token auf Basis eines früher Tokens zurücknehmen zu können (ersten Zeichen des Tokens sind eine ID)
* Die Token sollen nicht eindeutig Personen zugeordnet werden
* Anzahl der an Personen neu vergebenen Token wird gespeichert (nur Nick und Anzahl)
* Startzeit der TTL wird obsfuscated (~1 Woche Abweichung maximal) um genaue Verfolgbarkeit zu verhindern