Teslafi.com

[e5m1r]

Du nollar den befintliga genom att skapa ny eller ?

[lobbin]

Som jag fattat det så invalideras alla tokens om man byter sitt Telsa-lösenord.

[danni]

Angående TeslaFi och ett eventuellt hack mot dom, alla tokens dom har kan man ju rakt av använda till alldeles för mycket. Vad det ser ut som är att den gäller 45 dagar vid inloggning via Teslas API ( "expires_in": 3888000 ). Är det någon som hittat i APIt eller någon annanstans om man kan invalidera sin token? I så fall hade man ju kunnat göra det vid en eventuell hackning. Med största sannolikhet verkar det inte gå, eller jag hittar inget.

Det är brukligt men inte självklart att servern invaliderar alla befintliga inloggningstokens när man byter sitt lösenord. Men det hänger helt på hur Tesla valt att hantera det på serversidan.

Att skapa ett nytt token invaliderar absolut inte de gamla. Om det var sant så hade det inte gått att logga in på Tesla-kontot på en ny enhet eller app utan att logga ut alla andra.

[morrhugg]

Bra teori. Det går ju testa lätt om en gammal token invalideras vid nytt lösenord, återkommer