Затова се слага нещо уникално и вече подписа е уникален. Най-лесно е с текуща дата.. По датата си гарантираш уникалност и в същото време валидност на данните. Това успешно е прилагано в големи проекти с много голямо натоварване и не е имало проблеми.
Относно часовника и уеб интерфейса - има си NTP сървъри - вземай си актуална дата от там. Не ти трябва потребителски интерфейс. Ако щеш - сложи си още 1 PHP файл и върщай текущата дата..
При всички положения трябва да има толеранс или както му викате жичкаджиите хистерезис , примерно няколко секунди - пакетите не пристигат веднага. Може би е по-добре вместо дата да се добави още една стъпка - сървъра праща на клиента някакво случайно число (стринг, каквото и да е), клиента го обработва по някакъв начин, известен само на него (създава токен) и от там нататък всяка пост заявка включва поле с тоя токен.
Потребители разглеждащи този форум: 0 регистрирани и 1 госта
Вие не можете да пускате нови теми Вие не можете да отговаряте на теми Вие не можете да променяте собственото си мнение Вие не можете да изтривате собствените си мнения Вие не можете да прикачвате файл
, примерно няколко секунди - пакетите не пристигат веднага. Може би е по-добре вместо дата да се добави още една стъпка - сървъра праща на клиента някакво случайно число (стринг, каквото и да е), клиента го обработва по някакъв начин, известен само на него (създава токен) и от там нататък всяка пост заявка включва поле с тоя токен.