Какво е ключът за auth? Къде се използва и каква е неговата роля?

Ние използваме услугите в Интернет, най-често без да знаем как са подредени и функционират. Без колебание как се предава информация за нас между тази или тази услуга, ние просто правим прехода от сайта към сайта, от едно приложение до друго. В същото време, разбира се, има мигновен обмен на информация между този или този сървър. Да ви известявам малко повече за това, как обмен на информация

Ключът Auth е ...

Така, както може да се разбере от самото съкращение, пълната форма на този термин е фразата "разрешаващ ключ", който се превежда от английски като "ключ за оторизация". Това име напълно отразява ролята на този механизъм и неговата същност. Самият ключ е код, генериран от 32 знака, който се използва за удостоверяване на потребител на услуги от трети страни.

За да обясните кой е ключът на auth, можете да: така че услугата да знае, че сте вие, изисква кода ви да бъде предаден от друга услуга. По този начин, между тях, интернет ресурси обменят информация за вашия идентификатор, който ви позволява да "разпознавате" вас. В този случай няма да ви се налага да изисквате повторно упълномощаване, например чрез въвеждане на потребителско име и парола или потвърждение с парола. Чрез уникален ключ вие "учите" дори без вашето участие по едно и също време. Удобно, съгласни.

Къде се използва трансферът на ключ за auth?

След като разберете какво е ключът за auth, трябва да изясните обхвата на използването му. Например, ще можете да разберете тази категория по-ясно и по-ясно, отколкото просто да прочетете определението.

Идентификационен номер (id) auth ключът се използва в най-често срещаната форма в случая на социални мрежи и приложения, които работят на тяхната платформа.

Не е тайна, че всички игри и приложения, които са достъпни за нас в мрежата VC, не се създават от администраторите на Vkontakte, а от разработчиците на трети страни. Това означава, че дадена игра не се намира физически на сървърите на социалната мрежа, а някъде другаде.

Продължете: задачата на приложението е да изпълни тези команди и задачи, които потребителят поставя пред потребителя, който се е преместил на страницата си. Но как да внедрим този процес (потребителска заявка от Vkontakte сървъри, адресирана, например, до играта "Wormix")? Това е много просто! Социалната мрежа изпраща уникалния ви ключ - ключът за auth (VK като пример ще бъде най-достъпният за всеки от нас) - играта. На свой ред тя проверява ключа ви с ключа на лицето, създало профила ви, и ако тази опция съответства, вие сте упълномощени. Интересно е, нали?

Не е необходимо да въвеждате парола и да влизате, потвърждавайки отново и оторизирайки. Не, всичко се случва, че потребителят дори не забелязва, че има достъп до ресурс на трета страна - приложението.

Как да намеря ключовия ми ключ?

Приблизително разбрахте кой е ключовият ключ. Как да го гледаме и дали е възможно да го направим, ще разгледаме в този параграф на нашата статия.

Така че, тъй като ключът за оторизация се предава между мрежата и приложението чрез браузъра ви, разбира се, можете да го намерите и да го видите със собствените си очи. Освен това тази характеристика не се променя и е вашият уникален ключ при работа със социални мрежи (а не само).

За да го видите, можете да отидете на сайта "VC" и да отидете на приложение. След това трябва да се позовем на изходния код на страницата, на която се хоства играта - това става с "горещите клавиши" Ctrl + U. Щракването им върху тях ще ви покаже бял лист с много числа и букви. Това е кодът на сайта, неговият символен дисплей. Тук трябва да потърсите параметъра "auth_key", за да можете да започнете тези думи под формата на търсене на страница. Наречете го, между другото, може да бъде комбинация от Ctrl + F. След това ще покажем описания от нас параметър.

Защо да не публикувате ключовата дума "auth" навсякъде?

Вашият ключ за упълномощаване е уникален параметър, всъщност ви позволява да осъществите достъп до социалната мрежа (а не само). Всъщност тези данни са еквивалентни на потребителското име и паролата по едно и също време. Сега разбирате ли защо не се препоръчва да го отворите за непознати? Ако оставите този ключ някъде в мрежата, възможно е експерти, които знаят кой е ключовият ключ и кой може да го имитират, ще могат да го използват за свои собствени цели. Защо се нуждаете от това?

Манипулиране с ключ auth

Всъщност можете да манипулирате и разрешения ключ. Поне така и играчите на някои популярни Vkontakte приложения. Това става по следния начин: трябва да откриете auth_key на потребителя, който има повече постижения от вас, след което отидете на сървъра под неговия ключ. По този начин услугата ви разпознава като този играч, а всъщност влизате в неговата сметка (в играта). Например, те мамят в Wormix и "Tyuryag" - най-популярните играчки "Vkontakte". Подобни манипулации очевидно са възможни при други приложения.

Ние обаче не препоръчваме това. Ако разрешителният ключ е заменен с измама, то е незаконно и неморално. В същия случай, ако става въпрос за измама на игри и други развлекателни услуги - след това го правим като цяло, по наше мнение, е безсмислено. Същността на играта е да се насладите на процеса, а не да мамите.