מהו מפתח auth? איפה הוא משמש ומה תפקידה?

אנו משתמשים ושירותים באינטרנט, לעתים קרובות אפילו בלי לדעת איך הם עובדים ומתפקדים. אל תהססו, כמו המידע מועבר אלינו בין אחד או שירות אחר, אנחנו פשוט עושים את המעבר מאתר לאתר, מיישום אחד למשנהו. במקרה זה, כמובן, בין השרת או אחר עובר חילופי מיידית של מידע. כדי ליידע אותך קצת יותר על איך לבנות את העברת המידע באינטרנט, אנו כותבים מאמר זה. בחודש זה, נסביר מה auth מפתח, שם הוא משמש ומה תפקידה לעבודה היומיומית של כל אחד מאיתנו.

מחבר מפתח - זה ...

אז, כפי שאתה יכול לספר מההפחתה מאוד, בצורה מלאה של המונח הוא הביטוי "מפתח ההרשאות", המתרגם לאנגלית כמו "אימות מפתח." שם זה משקף באופן מלא את תפקידו של מנגנון זה ומהותו. עוצמה המפתח מופקת 32 קוד תווים אקראיים המשמש לאמת את המשתמש על שירותי הצד השלישי.

תסביר מה auth מפתח, אתה יכול: שירות להכיר אותך - זה אתה, זה מבקש הקוד שלך, הועבר לשירות אחר. לפיכך, בין חילופי מידע משאב מקוון על המזהה שלך כדי "להכיר" אותך. במקביל, ממך לא יידרש להתחבר מחדש, למשל, על-ידי הזנת שם משתמש וסיסמא, או לאשר באמצעות סיסמא. ביום מפתח ייחודי לך "להכיר" אפילו בלי השתתפותך בשלב מסוים. נוח, מסכים.

איפה התמסורת היא auth מפתח?

ברגע שהבנתי כי מפתח auth כזה, צריך להבהיר את היקפו. על הדוגמא שאתה יכול לברר פרטים נוספים בקטגוריה זו ברורה פשוט מאשר לקרוא את ההגדרה.

מספר זיהוי המפתח auth (id) משמש הצורה הנפוצה ביותר במקרה של רשתות חברתיות מהתוכנות שרצות על הפלטפורמה שלהם.

אין זה סוד כי כל המשחקים והיישומים זמינים לנו ברשת "VK" לא נוצרו על ידי מנהלים "Vkontakte", ואת מפתחי צד שלישי. משמעות הדבר היא כי כל משחק הוא לא זמין פיזית על שרתי הרשת החברתית, אבל איפשהו בנפרד.

קדימה: המשימה של היישום - כדי לבצע את הפקודות ואת המשימות שהמשתמש מכניס לפניו, שהלכו הדף שלו. אבל כיצד ליישם את התהליך הזה (בקשה של המשתמש עם שרתי "Vkontakte" התייחס, למשל, משחק "Wormix")? פשוט מאוד! רשת חברתית משדר המפתח הייחודי שלך - אימות מפתח (VK כדוגמא יהיה זול ביותר עבור כל אחד מאיתנו) - המשחק. בתורו, המשווה המפתח שלך עם איש המפתח שיצר את החשבון שלך אם אפשרות זו זהה, אתה מאשר. מעניין, לא?

אתה לא צריך להזין שם משתמש וסיסמה, מחדש המאשר והסמכת עצמה. לא, הכל קורה כל כך שהמשתמש אינו אפילו להבחין כי מתייחס למשאבים של צד שלישי - יישום.

איך אני יודע מפתח auth שלי?

כ אתה מבין שזה מייצג מפתח אימות. איך רואים את זה, והוא יכול לעשות את זה, אנו רואים בשלב זה של המאמר שלנו.

אז, מכיוון שקוד האישור מועבר בין הרשת לבין היישום באמצעות הדפדפן שלך, אתה בהחלט יכול למצוא את זה ותראה בעצמך. במיוחד בגלל מאפיין זה אינו משנה והוא המפתח הייחודי שלך בעבודה עם רשתות חברתיות (ולא רק).

, אתה יכול ללכת לאתר "VC" כדי לראות את זה וללכת כל יישום. הבא, אנחנו צריכים ליישם את קוד המקור של הדף שמארח את המשחק - זה נעשה באמצעות "מקשים חמים» Ctrl + U. לחיצה עליהם, תראה סדין לבן עם הרבה מספרים ואותיות. קוד האתר הזה, תצוגת אופיו. כאן אנו צריכים לחפש האופציה «auth_key», כך הדברים יכולים להתחיל לנהוג בצורה בדף החיפוש. אתגר זה, אגב, יכול להיות שילוב של Ctrl + F. הבא יוצגו פרמטר, שתיארנו.

למה לא לפרסם מפתח auth שלך בכל מקום?

מפתח ההרשאות שלך - באווירה ייחודית, למעשה, מאפשרת לך לגשת לרשת החברתית (ולא רק). למעשה, זהו שם המשתמש והסיסמה השווה נתונים בו זמנית. עכשיו אתה מבין למה זה לא מומלץ לפתוח לזרים? אם תשאיר את המפתח איפשהו ברשת, יתכן כי אנשי מקצוע יודעים כי מפתח auth כזה, יותר ולדעת כיצד לדמות אותו, תוכל להשתמש בו למטרותיהם. למה אתה צריך את זה?

מניפולציה של מפתח auth

למעשה, לתפעל עם מפתח ההרשאות אפשר. לפחות זה מה השחקנים עושים כמה יישומים פופולריים "Vkontakte". הדבר נעשה באופן הבא: אתה צריך לדעת המשתמשים auth_key שיש לו יותר הישגים מאשר לך, אז אתה הולך על פי השרת המפתח שלו. לכן, השירות יזהה אותך בתור שחקן כי, ואתה בעצם להיכנס לחשבון שלו (במשחק). לדוגמה, כך מרמים ב Wormix ו "טריקה" - הצעצועים הפופולריים ביותר "Vkontakte". המניפולציות אותו הם ללא ספק אפשריים עם יישומים אחרים.

עם זאת, אנחנו לא ממליצים לעשות זאת. אם מפתח האימות מוחלף במטרת הונאה - זה לא חוקי ולא מוסרי. באותו המקרה, אם אנחנו מדברים על הדור של משחקים מזויפים, ושירותי בידור אחרים - אז תעשה את זה בכלל, לדעתנו, זה חסר משמעות. המהות של המשחק היא ליהנות מהתהליך ולא לרמות.