@skobkin @Alex0007 ну в самом activitypub в юзере ты...

@skobkin @Alex0007 ну в самом activitypub в юзере ты показываешь public key. И так как он паблик, его можно скопировать и делать вид что это ты.
Я просто ковыряю минимальный свой сервер с нуля на поиграться, и пока ещё даже не дошел к использованию private (может он в inbox используется).

Like 8 November at 23:14 | Wall-to-wall | Open on hachyderm.io

3 comments

Alexey Skobkin

@0xZogG @Alex0007
Нет, нельзя делать вид.

ЕМНИП, ты все свои активити подписываешь этим ключом. Под "этим" я имею в виду приватный. По публичному можно только проверить подлинность подписи, но не подписать новый материал.

9 November at 1:45 | Open on lor.sh

ZogG

@skobkin @Alex0007 как нельзя, если ты outbox положишь лист активностей, и в них есть Create Note, то не надо подписывать это. И сообщение видно с других серверов

9 November at 4:53 | Open on hachyderm.io

Alexey Skobkin

@0xZogG @Alex0007
В аутбоксе может и можно, но например вот тут:
https://habr.com/ru/articles/702724/ ("Принимаем активити и проверяем подписи")

@grishka писал как активити проверяется при получении в инбокс.

9 November at 12:09 | Open on lor.sh