почему админы у бюрократов рукожопы?

[ypq]

сейчас прочитал новость: Челябинцам предлагают оценить работу властей.
чтобы оценить, предлагается ссылка: inf74.ru
зашел. предлагают авторизоваться на сайте госуслуг - ок, авторизовался.
inf74.ru меня признал. спрашивает: продолжить или зайти под другим именем?
продолжить. - упс! 404 !!!

я так понимаю теперь, что ребята теперь получили мой логин и пароль на сайт госуслуг? ай, малацца!

Comments

[juan_gandhi]

Как это? Не SAML разве работает? Пароль только на браузере, остальное секретно, а third-party site получает только подписанное подтверждение, что юзер свой, а также информацию про юзера. Но не пароль же.

[ypq]

честно говоря, я не разбирался как оно работает. я зашел, авторизовался, а мне - 404.
сайт госуслуг тоже с глюком. в прошлый раз оно требовало СНИЛС и пароль. я это сохранил в Хроме. теперь захожу, а там вместо СНИЛС - номер телефона! ок, скопировал цифры СНИЛС, сказал, что хочу войти с ними, открывается другая страница, которую браузер не знает. делаю ctrl-V, а оно не вставляется!!!
так что я не знаю: SAML там, или еще что-то. как минимум, там есть перехватчик на полях ввода.