Email or username:

Password:

Forgot your password?
Maxim Lebedev

What? How? Like "A @ 127.0.0.1"?

If the client_id contains the permitted IPv4 and IPv6 addresses 127.0.0.1 or [::1], or if the domain name resolves to these addresses, the authorization endpoint MUST NOT fetch the client_id.
3 comments
Григорий Клюшников

Так ничего не запрещает прописать любой IP в А-запись. Да, так действительно делают. Например, когда какая-нибудь приложенька хочет локально слушать порт и управляться из браузера с любого сайта, но для этого нужен SSL-сертификат, хотя бы самоподписанный, а для него нужен домен. Вот и делают такой домен, а потом генерируют для него сертификат и ставят в систему. Battle.net мне очень настырно пытается его поставить.

Maxim Lebedev

@grishka Да, я попробовал запилить себе что-нибудь вроде localhost.toby3d.me и это сработало.

Так что я самолично убедился в том что нужно пропатчить свой сервер #IndieAuth в соответствии со спекой: source.toby3d.me/toby3d/auth/c

Go Up