Kas ir auth atslēga? Ja tiek izmantota un kāda ir tās loma?

Mēs izmantojam pakalpojumus internetā, bieži vien nemaz nezinot, kā viņi strādā un darbojas. Nevilcinieties, jo informācija tiek nosūtīta mums starp vienu vai otru pakalpojumu, mums ir tikai padarīt pāreju no vietas uz vietu, no vienas programmas uz citu. Šajā gadījumā, protams, starp serveri vai kā citādi iziet tūlītēju informācijas apmaiņu. Lai jūs zināt mazliet vairāk par to, kā veidot informācijas pārsūtīšanu internetā, mēs rakstām šo rakstu. Tajā mēs izskaidrot, ko auth atslēgu, ja tā tiek izmantota un kāda ir tās loma ikdienas darbā katram no mums.

Autentifikācijas galvenais - tas ir ...

Tātad, kā jūs varat pateikt, no paša samazinājuma, pilna forma termina ir frāze "atļauja atslēga", kas tulkojumā uz angļu valodu kā "autentifikācijas atslēgu." Šis nosaukums pilnībā atspoguļo lomu šo mehānismu un tā būtību. Galvenais pati tiek ģenerēts no 32 izlases rakstzīmes kodu, kas tiek izmantota, lai autentificētu lietotāju par trešo personu pakalpojumiem.

Paskaidrojiet, ko auth taustiņu, jūs varat: pakalpojums zināt jums - tas ir jums, tas prasa savu kodu, nodod citam pakalpojumu. Tātad, starp tiešsaistes resurss, apmainās ar informāciju par savu identifikatoru "atzīt" jums. Tajā pašā laikā, no jums nav nepieciešams atkārtoti pieteikšanās, piemēram, ievadot lietotājvārdu un paroli vai apstipriniet paroli. Par unikālu atslēgu jūs "atpazīt", pat bez jūsu līdzdalības ir viens punkts. Ērti, piekrītu.

Ja pārraide ir auth atslēga?

Pēc tam, kad es sapratu, ka šāds autorizācijas atslēgu, vajadzētu precizēt tās darbības jomu. Uz Piemēram, jūs varat uzzināt vairāk šajā kategorijā, un skaidrāk, nekā vienkārši lasot definīciju.

Identifikācijas numurs (ID) auth taustiņš tiek izmantots visbiežāk formas gadījumā sociālo tīklu un lietojumprogrammas, kas darbojas uz savu platformu.

Tas nav noslēpums, ka visas spēles un programmas, kas ir pieejamas mums tīklā "VK" nav radīts ar administratoru "Vkontakte", un trešās puses izstrādātājiem. Tas nozīmē, ka jebkura spēle nav fiziski pieejama sociālā tīkla serveriem, bet kaut kur atsevišķi.

Iet uz priekšu: uzdevums pieteikumu - veikt komandas un uzdevumus, kas lietotājam liek viņa priekšā, kurš devās uz savu lapu. Bet kā īstenot šo procesu (lietotāja pieprasījumu ar "Vkontakte" serveros adresēts, teiksim, "Wormix" spēles)? Ļoti vienkārši! Sociālais tīkls pārraida savu unikālo atslēgu - auth taustiņu (VK kā piemērs būs vislētākie katram no mums) - spēle. Savukārt, kas salīdzina savu atslēgu ar galveno personu, kas izveidoja savu kontu, un, ja šī iespēja ir tas pats, jums atļaut. Tas ir interesanti, vai ne?

Jums nav nepieciešams ievadīt lietotājvārdu un paroli, atkārtoti apstiprinot un pati atļauju. Nē, viss notiek tā, ka lietotājs nav pat paziņojums, kas attiecas uz trešo personu līdzekļiem - pieteikumu.

Kā es varu uzzināt savas autorizācijas atslēgu?

Aptuveni jūs saprotat, ka tas ir autorizācijas atslēgu. Kā lai to aplūkotu, un to var izdarīt, mēs uzskatām, ka šajā brīdī mūsu rakstu.

Tātad, jo atļauja atslēga tiek nosūtīta starp tīklu un pieteikumu, izmantojot savu pārlūku, jūs noteikti var atrast to un redzēt pats. Īpaši tāpēc, ka šī īpašība nemaina, un ir jūsu unikālo atslēgu, strādājot ar sociālajiem tīkliem (un ne tikai).

, Jūs varat doties uz "VC" vietā, lai to aplūkotu un doties uz jebkuru pieteikumu. Tālāk, mums ir nepieciešams piemērot avota kodu lapā, kas uzņem spēle - tas tiek darīts, izmantojot "karstie taustiņi» Ctrl + U. Nospiežot to, jūs redzēsiet baltu lapu ar daudz skaitļu un burtu. Šajā vietnē kods, viņa raksturs displejs. Te mums ir jāmeklē risinājums «auth_key», tāpēc vārdi var sākt braukt veidā uz meklēšanas lapu. Izaiciniet to, starp citu, var būt Ctrl + F. Nākamais kombinācija būs redzams parametrs, ko mēs esam aprakstītas.

Kāpēc ne publicēt jūsu autorizācijas atslēgu jebkur?

Jūsu pilnvarojums atslēga - unikāla vide, patiesībā, ļauj piekļūt sociālo tīklu (un ne tikai). Faktiski, tas ir datu ekvivalents login un paroli, tajā pašā laikā. Tagad jūs saprotat, kāpēc tas nav ieteicams atvērt no malas? Ja jūs atstāt atslēgu kaut kur tīklā, ir iespējams, ka profesionāļi zina, ka šāds auth taustiņu, vairāk un zina, kā modelētu, varēs to izmantot savām vajadzībām. Kāpēc jums to vajag?

Manipulācija ar auth atslēgu

Patiesībā, manipulēt ar autorizācijas atslēgu var jums. Vismaz tas ir tas, ko spēlētāji dara daži tautas pieteikumus "Vkontakte". Tas tiek darīts šādi: jums jāzina auth_key lietotājs, kuram ir vairāk veikumu, nekā jūs, tad jums iet ar savu galveno serveri. Tādējādi pakalpojums atpazīs jūs kā šo spēlētāju, un jūs faktiski nokļūt viņa kontā (spēlē). Piemēram, tā maldinot Wormix un "slam" - populārākie rotaļlietu "Vkontakte". Tās pašas manipulācijas ir acīmredzami iespējams ar citām lietojumprogrammām.

Tomēr mēs neiesakām to darīt. Ja autentifikācijas atslēgu aizstāj ar krāpšanas mērķi - tā ir nelikumīga un amorāla. Šajā pašā lietā, ja mēs runājam par to paaudzi viltus spēlēm un citiem izklaides pakalpojumiem -, tad darīt to visu, mūsuprāt, tā ir bezjēdzīga. No spēles un būtība ir izbaudīt procesu, nevis, lai apkrāptu.