search

Litarvan / pronote-api

(Tout langage) API compatible Pronote 2020/2021
194 stars 87 forks source link

Informations concernant la ratelimit #139

Closed Androz2091 closed 4 years ago

Androz2091 commented 4 years ago

Bonjour, Je développe actuellement une application mobile qui interagit avec l'API de Pronote, mais de temps en temps (après trop de mots de passe invalides essayés par les utilisateurs) l'IP de mon serveur est temporairement bannie. J'imagine que l'on ne peut pas grand chose contre ça, mais j'aimerai savoir si vous auriez plus d'informations ? (nombre de tentatives avant que l'IP soit bannie, est-ce que cette ratelimit est globale ou seulement par serveur Pronote, etc.) Merci 👍

ThibautTrarbach commented 4 years ago

Hello,

J'ai une bonne et mauvaise nouvelle pour toi, La bonne est que je sait comment sa fonctionne.

La mauvaise est que c'est au choix de l'etablisement (Serveur Pronote de test Personnel) : Pour les ip non privilégiées : Sécurité Désactivé : image Sécurité Faible : image Sécurité Moyen : image Sécurité élevé : image

Second system de securité en plus du premier : image

Et pour te donner une idée de toute les securité que tu doit passer : image

ThibautTrarbach commented 4 years ago

Et si tu veux plus d'info envoit moi un message sur discord. Je t'ai déjà en ami.

cdt Thibaut

Androz2091 commented 4 years ago

Merci pour toutes ces infos, c'est exactement ce qui m'intéressait ! 😄 Si j'ai bien compris, le blocage de l'IP se fait donc localement sur chaque serveur Pronote, ce qui veut dire que si un serveur Pronote bloque temporairement mon serveur, ce ne sera pas le cas pour tous ? Et on a donc aucun moyen de savoir quel est le type de sécurité sur chaque serveur... Est-ce que tu sais quel est le paramètre par défaut ?

Et il n'y a donc aucune ratelimit pour les connexions si celles-ci réussissent ? En théorie je peux me connecter sans problème avec un nombre de comptes illimité, à un intervalle de temps plus ou moins rapproché, sans que ça pose de problème si les mots de passes sont corrects ? Ou cela est considéré comme une "IP suspecte" ?

Et si tu veux plus d'info envoit moi un message sur discord. Je t'ai déjà en ami.

Je pense que cette issue pourra être utile à tout le monde mais je veux bien ton pseudo Discord oui si possible 😃 Merci

ThibautTrarbach commented 4 years ago

Mon pseudo est "Thibaut Black#0001" sur discord.

Sinon pour répondre a tes question,

le blocage de l'IP se fait donc localement sur chaque serveur Pronote

Oui si ton serveur il est ban que du serveur qui ta blacklist.

Et il n'y a donc aucune rate-limit pour les connexions si celles-ci réussissent ? Je suis pas sur, mais je pense que si, si tu regarde sur mes premier screen, tu a une saturation UDP par seconde indiqué, je pense que sa a voir avec sa. (Mais toujours par serveurs)

En théorie je peux me connecter sans problème avec un nombre de comptes illimité, à un intervalle de temps plus ou moins rapproché, sans que ça pose de problème si les mots de passes sont corrects ?

En théorie, si tu gère le rate limite et les erreur du a des mots de passe erroné, alors oui je pense que cela est possible.

Est-ce que tu sais quel est le paramètre par défaut

Moi j'ai jamais toucher au config du serveur et je suis partout en moyen, donc je pense que c'est la configuration de base.

Cdt Thibaut