Wat ass Äert Schlëssel? Wou ass se benotzt a wat ass seng Roll?

Mir benotzen d'Servicer am Internet, meeschtens ouni datt se weder wëssen wéi se arrangéiert sinn a funktionnéieren. Ouni Zweifelt, wéi Informatiounen iwwer eis duerch dësen oder dee Service übertragen sinn, maachen mir einfach d'Iwwerganks vum Site un der Säit, vun enger App op en aneren. Zur selwechter Zäit ass natierlech en instantaneous Austausch vun Informatiounsaustausch tëschent dësem oder deem Server. Bis mer wëssen, Dir e bësse méi wéi d'ze bauen Transmissioun vun Informatiounen iwwert d'Internet, mir dësem Artikel sinn schreiwen. An dësem Fall beschreiwe wat den Auteur wichteg ass, wou et applizéiert gëtt a wat ass seng Roll an der alldeeglecher Aarbecht vun all eenzelne vun eis.

Auth Schlëssel ass ...

Also, wéi kann et aus der Abkürzung verständlech sinn, ass déi ganz Form vun dësem Begrëff de Begrëff "Autoriséierungsschlëssel", wat aus Englesch als "Autoriséierungsschlëssel" iwwersetzt gëtt. Dëse Numm voll spillt d'Roll vun dësem Mechanismus an hir Essenz. De Schlëssel selwer ass e 32-zeecher-generéierte Code, deen benotzt gëtt fir en User op Drëttparteien z'erreechen.

Fir ze erklären, wat eauteur Schlëssel ass, kënnt Dir maachen: fir datt de Service datt Dir sidd, et ass Äert Code vun engem anere Service geschéckt. Sou kënnen d'Internet Ressourcen Informatioun iwwer Är Identifikatioun austauschen, fir datt Dir "Iech erkennt". An dësem Fall musst Dir net d'Autorisatioun vun der Autorisatioun erfëllen, zum Beispill, andeems Dir en Login hutt oder e Passwuert hutt oder mat engem Passwuert bestätegt. Mat engem eemolege Schlëssel lues "léiert" och ouni Är Participatioun un enger Kéier. Wuelbefannen, zou.

Wou gëtt Auteurschloss benotzt?

Wann Dir d'Authentifikatioun verstitt, da sollt Dir den Ëmfang vun hirem Gebrauch klären. Dir kënnt zum Beispill dës Klinik méi kloer a méi kloer verstoen wéi nëmmen d'Definitioun.

Der Identifikatioun Zuel (ID) Gromiec Schlëssel ass am meeschte gemeinsam Form am Fall vu sozialen Netzwierker an d'Programmer benotzt déi op hir Plattform lafen.

Et ass kee Geheimnis dass all d'Spiller a Applikatioune fir eis am VC-Netz net verfügbar sinn vun Vkontakte Administrateuren, awer vun Drëttdemes Developers. Dëst bedeit datt e Spill net physesch an de Server vu sozialem Netz läit, mä soss iergendwou aner.

Gitt vir: d'Aufgab vun der Applikatioun ass dës Kommandoen ze maachen an Aufgaben déi de Benotzer virun de Benotzer setzen deen op seng Säit geréckelt gouf. Awer fir dëst Prozess ëmzesetzen (Benotzer Ufro vun Vkontakte Server, adresséiert, soten zu "Wormix")? Et ass ganz einfach! De sozialen Netzwierk schéckt säin eenzegaartegen Key- auth-Schlëssel (VK als e Beispill gëtt fir jiddereen am meeschte accessibel) - d'Spill. Zum Schluss kontrolléiert de Schlëssel mat dem Schlëssel vun der Persoun, déi Äre Kont kreéiert huet, a wann dës Optioun Matcher gëtt, sidd Dir autoriséiert. Et ass interessant, ass et net?

Dir musst net e Passwuert a Logbuch opmaachen, Iech selwer bestätegen an autoriséiert. Nee, et ass alles geschitt, datt de Benotzer net emol bemierkt datt hien op eng Drëtt Partei Ressource - d'Uwendung zougitt.

Wéi kann ech meng Authentifikatioun erausfannen?

Ongeféier du wäere feststellen, wat den Auteur ass. Wéi et schéngt an ob et méiglech ass et ze maachen, wäerte mir an dësem Paragraphe vun eisem Artikel denken.

Also, well de Autoriséiere Schlëssel tëschent dem Netz an der Applikatioun benotzt mat Ärem Browser passéiert, kënnt Dir selbstverständlech et fonnt hunn a se mat Äre eegen Aen ze gesinn. Ausserdeem gëtt dës Charakteristik net verännert an ass Ären eenzegaartege Schlëssel bei der Aarbecht mat sozialen Netzwierker (a net nëmme).

Fir dat ze kucken, kënnt Dir op de Site "VC" goen an eng Demande benotzen. Niewendrun musse mer de Quellcode vun der Säit op deem de Spill läit. - Dat geschitt mat den "Hot Keys" Ctrl + U. Klickt op d'Säit, Dir gesitt eng wäiss Blat mat vill Zuelen a Buchstaben. Dëst ass de Site Code, seng symbolesch Affichage. Hei musst Dir fir den Parameter "auth_key" sichen, fir datt Dir dës Wierder an der Form vun enger Säit Sich starten kann. Rufft dat, iwwregens, eng Kombinatioun vu Ctrl + F. Als nächstes wäerte mir de Parameter, deen mir beschriwwen huet, weisen.

Firwat net Äert Aute Schlëssel egal?

Äert Autoriséierungsschlëssel ass e unique Parameter, an der Tatsaach datt Dir op de sozialen Netzwierk kënnt (a net nëmme). Tatsächlech sinn dës Donnéeën equivalent mam Benotzernumm a Passwuert gläichzäiteg. Dir verstitt elo firwat et net recommandéiert ass fir Fremders ze froen? Wann Dir de Schlëssel iergendwou am Netz verlooss ass, ass et méiglech, datt Spezialisten déi wëssen, wat den Autoflr ass, méi a kann et imitéieren, et kann se se fir eegene Zwecker benotzen. Firwat brauch Dir dës?

Manipulatioun mat Authentifikatioun

Tatsächlech kann Dir den Autoriséierungsschloss manipuléieren. Op d'mannst, also maachen d'Spiller vu verschiddene populäre Applikatiounen "Vkontakte". Dat geschitt op der folgender Manéier: Dir musst erausfanne datt den auth_key vum Benotzer deen méi Erreechen huet wéi Dir maacht, no deem Dir ënner dem Schlëssel bei de Server gitt. Dofir erkennt Dir den Service als deem Spiller, an du bass an de Kont (an der Spill). Zum Beispill, si hu mam Wormix an "Tyuryag" - déi populärsten Spill "Vkontakte". Ähnlech Manipulationen sinn natierlech mat anere Applikatiounen méiglech.

Mä mir recommandéiere net dat. Wann de Autoriséierungsschloss fir Betrug ersat gëtt, ass et illegal a se onmoralesch. Am selwechte Fall, wann et eng Fro ass vu Cheating Spiller a aner Entertainment-Servicer - dann maachen et am allgemengen, an eiser Meenong, sinn onverständlech. D'Essenz vum Spill ass fir de Prozess ze genéissen an net betrügt.