Форум программистов
 
Контакты: о проблемах с регистрацией, почтой и по другим вопросам пишите сюда - alarforum@yandex.ru, проверяйте папку спам! Обязательно пройдите активизацию e-mail.

Вернуться   Форум программистов > Web > Общие вопросы Web
Регистрация

Восстановить пароль
Повторная активизация e-mail

Ответ
 
Опции темы
Старый 29.03.2018, 00:29   #1
СтудПом
Форумчанин
 
Регистрация: 08.11.2017
Сообщений: 355
Репутация: 114
Восклицание API Яндекс.Деньги ошибка в настройках

Ахтунг! Кто ковыряет API и ваяет приложения с доступом к Яндекс.Деньгам.

В настройках счёта можно указать ограничения для приложения.
Код:

Что может приложение
переводить с вашего счета на счета других
пользователей не больше ***.00 руб за 1 день.

Использовал на случай взлома, кражи токена, ну и собственной дури.
Спал спокойно, сайт раздавал бонусы.

Вчерась неожиданно просрал N-тыщ рублей. Оказалось эта настройка нихрена не работает.

Написал ТП, получил ответ
Цитата:
Здравствуйте.

Мы передали информацию сотрудникам, ответственным за решение подобных вопросов. Как только появятся новости, мы с вами свяжемся.
----
С уважением,
Ксения Соловьева
Служба поддержки пользователей
Яндекс.Деньги
8-800-250-66-99
http://money.yandex.ru

Последний раз редактировалось СтудПом; 29.03.2018 в 00:34.
СтудПом вне форума   Ответить с цитированием
Старый 29.03.2018, 00:36   #2
Alex11223
Модератор
Заслуженный модератор
 
Регистрация: 12.01.2011
Сообщений: 16,009
Репутация: 3110

icq: 512-765
skype: alexp.frl
По умолчанию

Так а куда делись-то тыщи?

Может и не в настройке дело.
Alex11223 на форуме   Ответить с цитированием
Старый 29.03.2018, 00:41   #3
СтудПом
Форумчанин
 
Регистрация: 08.11.2017
Сообщений: 355
Репутация: 114
По умолчанию

А в чём же ещё!? Тыщи перевелись куда надо: приложение посылает запрос, деньга переводится, усё прально. Просто рассчитывал, что это ограничение сработает и запросы перестанут обрабатываться. Тут явный пролёт с безопасностью.

Последний раз редактировалось СтудПом; 29.03.2018 в 09:37.
СтудПом вне форума   Ответить с цитированием
Старый 29.03.2018, 00:49   #4
Alex11223
Модератор
Заслуженный модератор
 
Регистрация: 12.01.2011
Сообщений: 16,009
Репутация: 3110

icq: 512-765
skype: alexp.frl
По умолчанию

Может оно на каждый счет получателя?

То есть можно хоть на 100500 счетов по 1р.
Alex11223 на форуме   Ответить с цитированием
Старый 29.03.2018, 00:59   #5
СтудПом
Форумчанин
 
Регистрация: 08.11.2017
Сообщений: 355
Репутация: 114
По умолчанию

Сперва я тоже так подумал, но была пара получателей, которые превысили (по реферальной программе) и этот вариант. И в самом ЯД-е я не вижу внятных объяснений кого-чего ограничивает эта настройка.
СтудПом вне форума   Ответить с цитированием
Старый 29.03.2018, 09:27   #6
ADSoft
Профессионал
 
Регистрация: 25.02.2007
Адрес: Татарстан
Сообщений: 3,184
Репутация: 895

icq: 303-206-418
skype: ad-soft.info
По умолчанию

Вывод - надо свои ограничения в АПИ прописывать, а не надеяться на Яндекс.Деньги
ADSoft вне форума   Ответить с цитированием
Старый 29.03.2018, 09:34   #7
СтудПом
Форумчанин
 
Регистрация: 08.11.2017
Сообщений: 355
Репутация: 114
По умолчанию

Это не взаимосвязанные вещи. Ограничения для приложений д.б. на стороне Яндекса.
Сам процессинговый центр декларирует и устанавливает ограничения для клиентов.
Естественно, пользователи должны/могут рассчитывать на то, что ограничения "действенны".

Хотя, конечно, надеяться на Яндекс - глупо в принципе.
СтудПом вне форума   Ответить с цитированием
Ответ

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
PHP + API Яндекс деньги + MySql СерегаЯ Фриланс 14 31.03.2018 16:31
Яндекс Деньги titan2012 Свободное общение 1 07.08.2012 18:43
Обмен Яндекс.Деньги на WebMoney Google2010 Свободное общение 9 26.02.2011 14:55
Яндекс Деньги в Украине mutabor Свободное общение 9 07.07.2010 12:17


11:21.


Powered by vBulletin® Version 3.8.8 Beta 2
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.

RusProfile.ru


Справочник российских юридических лиц и организаций.
Проекты отопления, пеллетные котлы, бойлеры, радиаторы
интернет магазин respective.ru