Kaj je ključ ključa? Kje se uporablja in kakšna je njegova vloga?

Storitve uporabljamo na internetu, najpogosteje pa ne vedo, kako so urejeni in delujejo. Brez obotavljanja, kako se informacije o nas prenesejo med to ali to storitvijo, preprosto naredimo prehod od mesta do mesta, od ene do druge aplikacije. Hkrati pa seveda obstaja trenutna izmenjava informacij med tem ali tistem strežnikom. Če želite izvedeti nekaj več o tem, kako komunikacija na internetu pišemo ta članek. V njem bomo opisali, kaj je avtentični ključ, kje se uporablja in kakšna je njegova vloga pri vsakodnevnem delu vsakega od nas.

Ključ ključa je ...

Torej, kot je razvidno iz zelo kratice, je polna oblika tega izraza izraz "ključ za avtorizacijo", ki je preveden iz angleščine kot "ključ za avtorizacijo". To ime v celoti odraža vlogo tega mehanizma in njegovega bistva. Sam ključ je kodirana s 32 znaki, ki se uporablja za preverjanje pristnosti uporabnika do storitev tretjih oseb.

Če želite razložiti, kateri ključ je, lahko: tako, da storitev ve, da ste vi, zahteva kodo, ki jo prenaša druga storitev. Tako med seboj izmenjujejo informacije o vašem identifikatorju, ki vam omogoča »prepoznati«. V tem primeru vam ne bo treba zahtevati ponovne avtorizacije, na primer z vnosom prijave in gesla ali potrditvijo z geslom. Z edinstvenim ključem, se učite tudi brez sodelovanja naenkrat. Priročno, se strinjam.

Kje je uporabljen prenos ključa?

Ko razumete, kateri ključ je, morate razjasniti obseg njegove uporabe. Na primer, to kategorijo boste lahko razumeli jasneje in jasneje kot branje opredelitve.

Identifikacijska številka (id) auth ključ se uporablja v najpogostejši obliki v primeru socialnih omrežij in aplikacij, ki se izvajajo na njihovi platformi.

Ni skrivnost, da vse igre in aplikacije, ki so nam na voljo v omrežju VC, ne skrbijo skrbniki Vkontakte, ampak razvijalci tretjih oseb. To pomeni, da nekaj iger ni fizično nameščeno na strežnikih socialnega omrežja, ampak nekje drugje.

Pojdite naprej: naloga aplikacije je izvajanje teh ukazov in nalog, ki jih uporabnik postavlja pred uporabnikom, ki se je preselil na svojo stran. Ampak kako implementirati ta proces (uporabnikova zahteva od strežnikov Vkontakte, naslovljena, recimo, v igro "Wormix")? Zelo je preprosto! Družabna mreža pošlje vaš edinstven ključ ključa (kot primer bo najbolj dostopen vsakemu od nas) - igro. Po drugi strani pa vaš ključ preveri s ključem osebe, ki je ustvarila vaš račun, in če se ta možnost ujema, ste pooblaščeni. Zanimivo je, kajne?

Ni vam treba vnesti gesla in se prijaviti, ponovno potrditi in pooblastiti. Ne, vse se zgodi, da uporabnik sploh ne opazi, da dostopa do vira tretje osebe - aplikacije.

Kako najti ključ mojega dovoljenja?

Približno ste ugotovili, kaj je ključ auth. Kako naj to gledamo in ali je to mogoče, bomo v tem odstavku našega članka preučili.

Torej, ker je ključ ključa posredovan med omrežjem in aplikacijo z uporabo vašega brskalnika, ga lahko seveda poiščete in si ogledate z lastnimi očmi. Poleg tega se ta lastnost ne spreminja in je vaš edinstven ključ pri delu z družabnimi omrežji (in ne samo).

Če si jo želite ogledati, lahko odprete spletno mesto »VC« in odprete aplikacijo. Nato se moramo sklicevati na izvorno kodo strani, na kateri je gostovanje igre - to storite z "vročimi tipkami" Ctrl + U. Če jih kliknete, bosta prikazana bela lista z veliko številkami in črkami. To je koda mesta, njen simbolni prikaz. Tukaj moramo poiskati parameter "auth_key", tako da lahko te besede začnete v obliki iskanja strani. Mimogrede jo imenujte, morda je kombinacija Ctrl + F. Nato bomo prikazali parameter, ki smo ga opisali.

Zakaj nikogar ne objavite svojega ključa za dovoljenja?

Vaš ključ za avtorizacijo je edinstven parameter, ki vam dejansko omogoča dostop do socialnega omrežja (in ne samo). Dejansko so ti podatki enakovredni uporabniškemu imenu in geslu istočasno. Zdaj razumete, zakaj je ne priporočamo, da ga odprete tujcem? Če pustite ta ključ nekje v omrežju, je mogoče, da bodo strokovnjaki, ki vedo, kaj je ključ za potrditev in kdo jih lahko posnema, lahko uporabili v svoje namene. Zakaj potrebuješ to?

Manipulacija z avtentičnim ključem

Pravzaprav lahko tudi manipulirate s pooblastilnim ključem. Tako vsaj igralci nekaterih priljubljenih aplikacij Vkontakte. To storite na naslednji način: morate izvedeti auth_key uporabnika, ki ima več dosežkov kot vi, nato pa ob strežniku odprete pod njegovim ključem. Storitev vam tako priznava kot igralca in v bistvu vstopite v njegov račun (v igri). Na primer, goljufajo v Wormixu in "Tyuryag" - najbolj priljubljenih igračah "Vkontakte". Podobne manipulacije so očitno mogoče tudi pri drugih aplikacijah.

Vendar tega ne priporočamo. Če je pooblastitveni ključ zamenjan z goljufijami, je nezakonit in nemoralen. V istem primeru, če gre za goljufanje iger in drugih zabavnih storitev - potem je to na splošno po našem mnenju nesmiselno. Bistvo igre je uživati ​​v procesu in ne goljufati.