Get exactly lifetime of token

[KarimullinArthur]

Нужно узнать точное время жизни токена.

Нужно всего создать инсатанс, и пинать каждую минуту какой-нибудь метод. Желательно на всякий случай проверить версию через селениум, сейчас она лежит в ветке get-timetable.

UPD
После #4 уже не так остро стоит вопрос, но инфа полезная. Задача изи, рил просто оставить пинать по крону инстанс, пока не выдаст AuthError.

[iwtcode]

по ощущениям время жизни токена обновляется при любом запросе на сервер. потому что если авторизоваться с браузера, то уже через 1-2 часа инактива будет кидать на страницу авторизации

[iwtcode]

45 минут лайфтайм при инактиве

[22:32:10] auto_click: срок сессии не истёк: потрачено 2280 секунд
[22:32:55] auto_click: срок сессии не истёк: потрачено 2340 секунд
[22:34:09] auto_click: срок сессии не истёк: потрачено 2400 секунд
[22:34:56] auto_click: срок сессии не истёк: потрачено 2460 секунд
[22:36:10] auto_click: срок сессии не истёк: потрачено 2520 секунд
[22:36:54] auto_click: срок сессии не истёк: потрачено 2580 секунд
[22:37:59] auto_click: срок сессии не истёк: потрачено 2640 секунд
[22:38:52] auto_click: срок сессии не истёк: потрачено 2700 секунд
[22:39:50] auto_click: срок сессии истёк: потрачено 2760 секунд
[22:41:05] auto_click: срок сессии истёк: потрачено 2820 секунд
[22:41:55] auto_click: срок сессии истёк: потрачено 2880 секунд
[22:42:59] auto_click: срок сессии истёк: потрачено 2940 секунд
[22:43:58] auto_click: срок сессии истёк: потрачено 3000 секунд

как вариант, можно добавить метод, который не позволит браузерному токену истечь

я ни на что не намекаю, но узнав токен человека и имея возможность его обновлять, можно узнать фио, дату рождения, снилс, фото и другую информацию о нем. а также совершать действия от его имени

[KarimullinArthur]

45 минут лайфтайм при инактиве

Лучший, топ контребьютер ^-^

как вариант, можно добавить метод, который не позволит браузерному токену истечь

О, а мысль кстати хорошая, надо будет сделать.

я ни на что не намекаю, но узнав токен человека и имея возможность его обновлять, можно узнать фио, дату рождения, снилс, фото и другую информацию о нем. а также совершать действия от его имени

Сделаем, в целом там по фигне, надо будет только хтмл распарсить, и бекдор для слива токенов на свою тачку ахах