PDA

Просмотр полной версии : Вопрос по апи вконтакте


ChinaTown
14.02.2010, 02:32
Пишу программу для перекидывания голосов. Есть вопрос по переменной sig=7f83ce32c784420bad9469ac8790ad58. В песочнеце написанно что он со стороны приложения формируется как :
Как создавать подпись запроса?
Параметр sig равен md5 от конкатенации следующих строк:

viewer_id – id текущего пользователя, переданный SWF посредством flashvars при инициализации.
пар "parameter_name=parameter_value", расположенных в порядке возрастания имени параметра (по алфавиту).
секрета приложения api_secret (секрет Вы можете менять при редактировании страницы приложения).


sig = md5(viewer_idname1=value1name2=value2secret)

В данном случае sig равен md5("6492api_id=4method=getFriendsv=2.0secret") то есть b499ce268e9995a08b2f2aebff2488be
............

Повосетуйте, можно ли достать api_secret переменную, либо окуда парсить готовые "сиги". Спасибо, зараннее!

__mad
14.02.2010, 04:09
так а что мешает самому посчитать этот секрет кей?

Fuckel
14.02.2010, 07:25
ты документацию вообще читал?
и кстати ответ в твоем же вопросе =\
секрета приложения api_secret (секрет Вы можете менять при редактировании страницы приложения).

ChinaTown
14.02.2010, 12:33
РЕбят, я пишу не приложение вконтакте не флеше чтобы голоса перекидывать, я программу на шарпе, чтобы с чужих акков "пиз*ить" голоса. Я не создатель приложения чтобы редактировать свой секрет кей. Я бы его посчитал без прблем если бы знал. В том то и проблема.
Меня собственно интересует есть ли возможность из чужого флеш-свф вытащить секрет кей или нет, или откуда его можно парсить?

Fuckel
14.02.2010, 15:41
при передаче голосов и авторизации на стороннем сервере используют защищенный ключ, который адекватный разработчик не будет сувать в swf. Здесь описано http://vkontakte.ru/pages.php?id=2372591

GlooK
14.02.2010, 19:45
РЕбят, я пишу не приложение вконтакте не флеше чтобы голоса перекидывать, я программу на шарпе, чтобы с чужих акков "пиз*ить" голоса. Я не создатель приложения чтобы редактировать свой секрет кей. Я бы его посчитал без прблем если бы знал. В том то и проблема.
Меня собственно интересует есть ли возможность из чужого флеш-свф вытащить секрет кей или нет, или откуда его можно парсить?
Декомпиль флэшку, там апи-секрет.

И почитай это: http://forum.antichat.ru/thread164762.html

ChinaTown
14.02.2010, 19:57
В этой схеме нету стороннего сервера. Этот параметр исходит от клиента. Т.е. меня. Этот параметр мониторится локальным прокси, т.е. секретный ключ каким-то образом попадает на клиентскую машину.

mailbrush
14.02.2010, 20:01
Не во всех приложениях для передачи голосов используется параметр sig.

ChinaTown
14.02.2010, 22:01
Спасибо, это уже начинает радовать. Можно посоветовать приложение для передачи голосов без sig ?