Проблема с валидностю токена в OVK API во время отправки поста

[AndrewLentay]

Как я понял - токен имеет n-символов. И когда идет POST-запрос, то оно проверяет только до n-го символа токена, и ему пофиг что дальше написано.

Результат: оно опубликовало пост

[veselcraft]

какие потенциальные проблемы это может создать?

[celestora]

какие потенциальные проблемы это может создать?

в теории перебирать легче из-за того что больше валидных комбинаций будет, но это бред + у нас и так ключи все фиксированого размера.

можно проверять на размер ключа в VKAPIPresenter::getByCode но вряд-ли от этого будет какой-то плюс к безопасности.