come aggiornare in modo sicuro un database remoto all'interno di un'estensione di Chrome?

Question

Sto attraversando un periodo difficile per capirlo. Ho trascorso circa 4 ore a gattonare il web senza post SO per salvarmi.

immaginare uno scenario:

1. ho già scritto un'estensione Chrome, che cattura alcune azioni particolari sulla pagina web (soprattutto pulsante di uno scatto). Questa azione attiva una funzione che cattura le informazioni dell'utente e le informazioni sui pulsanti (tutte presenti sulla pagina stessa) e la visualizza

2. Ora voglio che il plugin sia in grado di aggiornarlo in una configurazione di database su un telecomando server.

Dato che io sono fluente in PHP (e quindi MySQL è una buona scelta), sto cercando una soluzione per fare in modo che gli aggiornamenti sono resi solo e soltanto dall'estensione stessa.

Per questo penso che l'opzione migliore sarebbe quella di eseguire una richiesta GET/POST qualcosa come http://remoteserver.tld/update-db.php?id=XXXX&action=YYYYY&foo=bar .... ecc. Ma cosa succede se l'utente apre/passa post vars a questo URL al di fuori del plugin?

I dati verranno comunque aggiornati e l'integrità andrà persa!

La prossima idea migliore era includere le chiavi con richiesta, ma di nuovo le estensioni sono scritte in JS, quasi chiunque può annusare le chiavi.

Guida al metodo migliore per aggiornare il database sul server remoto e verificare che l'azione sia autenticata.

Cheers!

Answer 1

Il problema qui è fondamentalmente l'autenticazione, si desidera impedire che chiunque sia in grado di aggiornare chiunque altro archivio dati.

La correzione più evidente per questo è inviare un parametro aggiuntivo che è difficile enumerare (gli hash sono un buon esempio) e che è assegnato a una sola istanza della tua estensione (quindi ogni utente genera il proprio hash di autenticazione) .

Perché questo hash sia efficace, è importante che non sia ipotetico. Non creare l'hash esclusivamente in base a elementi statici come le stringhe di indirizzo IP o di agente utente.

È possibile includere queste stringhe statiche per rendere meno probabili le collisioni: [pseudo] sha1 (indirizzo_ip + utente_agente + oggetto_secondo).

Quindi, in pratica per voi questo finisce nella seguente: lasciare che l'estensione di generare un hash per l'istanza corrente se viene eseguito per la prima volta, fare una richiesta iniziale al server di 'registrare' questa nuova istanza, tutte le le successive richieste che hanno questo hash si autenticheranno su quell'istanza.

inoltre, utilizzare connessioni crittografate SSL per impedire lo sniffing.

Si prega di non risolvere questo con sicurezza attraverso l'oscurità come XORing in tutto il luogo, la gente lo scoprirà.

Oh e btw, se il problema riguarda l'integrità dei dati, non è possibile risolverli.I dati inviati sono sempre forniti dall'utente poiché tutto ciò che fa la macchina è sotto il controllo dell'utente (presumibilmente).