[uylug-varios] Generador de URLs temporales

[Carlos M. Martinez]

Hola,

On 12 Jul 2019, at 10:19, Gabriel Menini wrote:

> Así de primera se me ocurre, como hace Red Hat cuando te pasa los
> enlaces para que te bajes sus productos. Esos enlaces tienen una vida
> útil y luego ya no sirven. Incluso (no lo he intentado pero...)  creo
> que para descargarlo más de una vez ya no sirven.

Si, exacto. Esa es la solución que traté de describir en mi mail, 
aunque de una forma un poco confusa ahora que releo lo que escribi ayer 
de noche :-)

Me gustaría que las URLs tuvieran limites de clicks y expiración en el 
tiempo, pero ya me estoy poniendo exquisito.

>
> Nunca lo he hecho pero si generás un hash asociado a la URL sensible 
> y
> lo pasás como parámetro en la URL "pública"  para luego comprobar 
> que
> ese hash sea leído en el server una o las veces que desees y
> redireccione o  devuelva el texto directamente vía web services, en
> teoría funcionaría. Acá en mi trabajo lo hicieron con el acceso a 
> los
> recibos de sueldo (binario, PDF), antes lo hacían con la cédula de
> identidad y cualquiera podía consultar el recibo de cualquier otro
> :-\  hasta que desde Infraestructura los "avivamos". Ahora la URL es
> de solo propósito, asumo que los desarrolladores generan un hash ad
> hoc y lo gestionan como una sesión HTTP o similar.

El tema es que quiero algo que no me implique desarrollar nada. Estoy 
tentado de agarrar el Django y hacer algo, pero no sería constructivo.

Gracias!

-Carlos