search

hydro-monitor / web-api

MIT License
0 stars 0 forks source link

Pedir key al crear una nueva medición #76

Closed aibarbetta closed 4 years ago

aibarbetta commented 4 years ago

para asegurar que el emisor de la medición sea un nodo y no un atacante

Cambiar creación del nodo para que ahora genere una key. Guardar la key en la tabla de nodos. Asegurarse de que los gets nunca devuelvan la key

miporto commented 4 years ago

Hay que generar un JWE, es decir, un token que viaje encriptado entre cliente y servidor. Para esto hay que generar una key publica/privada. La key privada debería tenerla el server y la pública se distribuye entre los nodos.