Apa kunci auth?

click fraud protection

Kami menggunakan layanan di Internet, sering tanpa mengetahui bagaimana mereka bekerja dan fungsi.Jangan ragu, karena informasi yang kita miliki antara satu atau layanan lain, kami hanya membuat transisi dari situs ke situs, dari satu aplikasi ke aplikasi lainnya.Pada saat yang sama, tentu saja, antara satu atau server lain menjalankan pertukaran langsung informasi.Untuk membiarkan Anda tahu lebih banyak tentang bagaimana membangun transmisi informasi di Internet, kami menulis artikel ini.Di dalamnya, kita menjelaskan apa kunci auth, di mana ia digunakan dan apa perannya dalam pekerjaan sehari-hari kita masing-masing.

Tupoksi kunci - itu ...

Jadi seperti yang Anda lihat dari pengurangan bentuk penuh istilah adalah ungkapan «otorisasi kunci», bahwa bahasa Inggris diterjemahkan sebagai "kunci otentikasi."Nama ini mencerminkan sepenuhnya peran mekanisme ini dan esensinya.Itu sendiri kunci dihasilkan dari 32 kode karakter acak yang digunakan untuk otentikasi pengguna ke layanan pihak ketiga.

Jelaskan apa kunci auth, Anda dapat: layanan mengenal Anda - itu adalah Anda, itu meminta kode Anda, ditransfer ke layanan lain.Dengan demikian, antara pertukaran sumber daya informasi online tentang pengenal Anda untuk "mengakui" Anda.Pada saat yang sama, Anda tidak perlu akan memerlukan re-otorisasi, misalnya, dengan memasukkan username dan password, atau mengkonfirmasi dengan password.Dalam kunci unik Anda "belajar" Bahkan tanpa partisipasi Anda dalam sekejap.Nyaman, setuju.

Dimana transmisi adalah kunci auth?

Setelah memahami apa auth kunci, harus menjelaskan ruang lingkup.Sebagai contoh, Anda dapat melihat ke dalam kategori ini lebih banyak dan lebih jelas daripada hanya membaca definisi.

identifikasi nomor (id) kunci auth digunakan dalam bentuk yang paling umum dalam kasus jaringan sosial dan aplikasi yang berjalan pada platform mereka.

rahasia lagi bahwa semua aplikasi dan game yang tersedia di jaringan kami, "VC" belum diciptakan oleh administrator "Vkontakte", dan pengembang pihak ketiga.Ini berarti bahwa permainan tersebut tidak secara fisik terletak pada server di jaringan sosial, tetapi di suatu tempat secara terpisah.

melangkah lebih jauh: tugas aplikasi - untuk melaksanakan perintah dan tugas-tugas yang di depannya menempatkan orang yang mengklik pada halaman nya.Tapi bagaimana menerapkan proses (permintaan pengguna ke server "Vkontakte", ditangani oleh, misalnya, permainan «Wormix»)?Sangat sederhana!Jaringan sosial mentransmisikan kunci unik Anda - auth key (VK sebagai contoh akan menjadi yang paling mudah kita masing-masing) - permainan.Pada gilirannya, yang membandingkan kunci Anda dengan orang kunci yang membuat akun dan jika pilihan ini adalah sama, Anda mengotorisasi.Sangat menarik, kan?

Anda tidak perlu memasukkan password dan username, kembali menegaskan diri mereka sendiri dan otorisasi.Tidak, semuanya terjadi sehingga pengguna bahkan tidak menyadari bahwa mengacu pada sumber pihak ketiga - aplikasi.

Bagaimana saya tahu kunci auth saya?

tentang Anda mengerti bahwa itu merupakan kunci auth.Bagaimana untuk menonton, dan apakah Anda dapat melakukan ini, kita mempertimbangkan pada saat ini artikel kami.

Jadi, karena kunci otorisasi ditransmisikan antara jaringan dan aplikasi menggunakan browser Anda, Anda pasti bisa menemukannya dan melihat sendiri.Selain itu, karakteristik ini tidak berubah dan kunci unik Anda ketika bekerja dengan jaringan sosial (dan tidak hanya).

Untuk melihatnya, Anda bisa pergi ke situs "VC" dan pergi ke aplikasi apapun.Berikutnya, kita perlu menerapkan ke kode sumber dari halaman yang host game - ini dilakukan dengan menggunakan "hot key» Ctrl + U. Menekan mereka, Anda akan melihat kain putih dengan banyak angka dan huruf.Kode situs ini, tampilan karakternya.Di sini kita perlu mencari opsi «auth_key», sehingga kata-kata ini, Anda dapat mulai untuk mendorong dalam bentuk pencarian pada halaman.Memanggilnya, dengan cara, bisa menjadi kombinasi Ctrl + F. Ini akan ditampilkan opsi yang telah kami jelaskan.

Mengapa tidak mempublikasikan kunci auth Anda di mana saja?

kunci otorisasi Anda - pengaturan yang unik, pada kenyataannya, memungkinkan Anda untuk mengakses jaringan sosial (dan tidak hanya).Bahkan, itu adalah data login dan password setara pada saat yang sama.Sekarang Anda mengerti mengapa hal ini tidak dianjurkan untuk membuka ke luar?Jika Anda meninggalkan kunci di suatu tempat di jaringan, adalah mungkin bahwa profesional tahu apa adalah kunci auth, lebih dan tahu bagaimana untuk mensimulasikan itu, akan dapat menggunakannya untuk tujuan mereka sendiri.Mengapa Anda membutuhkannya?

manipulasi auth kunci

sebenarnya memanipulasi kunci dan Anda dapat login.Setidaknya, begitu juga para pemain beberapa aplikasi populer "Vkontakte".Hal ini dilakukan sebagai berikut: Anda harus belajar pengguna auth_key memiliki lebih dari kemajuan Anda, maka Anda pergi ke sebuah server di bawah kuncinya.Dengan demikian, layanan ini akan mengenali Anda sebagai pemain itu, dan Anda benar-benar masuk ke account-nya (dalam permainan).Sebagai contoh, sehingga menipu di Wormix dan "penjara" - mainan paling populer "Vkontakte".Manipulasi yang sama jelas mungkin dengan aplikasi lain.

Namun, kami tidak merekomendasikan melakukannya.Jika kunci otentikasi diganti dengan tujuan penipuan - itu adalah ilegal dan tidak bermoral.Dalam kasus yang sama, ketika datang untuk menipu permainan dan layanan hiburan lainnya - yang melakukan itu semua, dalam pendapat kami, tidak ada artinya.Inti dari permainan dan menikmati proses dan tidak untuk menipu.