Форум АНТИЧАТ - ВКонтакте API вопрос

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Социальные сети (https://forum.antichat.xyz/forumdisplay.php?f=133)

- - ВКонтакте API вопрос (https://forum.antichat.xyz/showthread.php?t=164762)

ВКонтакте API вопрос

есть приложение, оно рабоатет с swf-кой(она же есть "приложение") с АПИ контакта и со скриптом на собственном сайте приложения.
Лог запросов\ответов браузера ниже.

Вопрос:
откуда берется так называемый "sig", уникальный для каждого запроса. Каким образом он "впаривается" моему браузеру, и каким образом я могу получить его минуя браузер (программно).

Во избежание вопросов - пишу программу, которая будет взаимодействовать с приложением ВК.
Все работает отлично, но есть проблемы с получением "sig", уникальных для различных акаунтов. Эти sig успешно (откуда-то) получает мой браузер, но совершенно не могу понять откуда.

Код:

GET /app685176_9239448 HTTP/1.1

Accept: */*

Accept-Language: ru

UA-CPU: x86

Accept-Encoding: gzip, deflate

User-Agent: Mozilla/4.0 ()

Host: vkontakte.ru

Connection: Keep-Alive

Cookie: remixchk=5; remixlang=0; remixclosed_tabs=0; remixsid=c5ed98193ed93ed93ed234a93ed2b6047dc9bf10f5325ff03f2d7307; audio_vol=38





HTTP/1.1 200 OK

<тело ответа>





POST /api.php HTTP/1.1

Accept: */*

Accept-Language: ru-RU

Referer: http://cs4682.vkontakte.ru/u3458259/5zmzki919ad.zip

x-flash-version: 10,0,12,36

Content-Type: application/x-www-form-urlencoded

Content-Length: 81

UA-CPU: x86

Accept-Encoding: gzip, deflate

User-Agent: Mozilla/4.0 ()

Host: api.vkontakte.ru

Connection: Keep-Alive

Cache-Control: no-cache

Cookie: remixchk=5; remixlang=0; remixclosed_tabs=0; remixsid=c5ed98193ed93ed93ed234a93ed2b6047dc9bf10f5325ff03f2d7307; audio_vol=38



sig=2623e384b776d7db281ee7bd2a31c12b&method=getServerTime&api%5Fid=685176&v=2%2E0



HTTP/1.1 200 OK

<тело ответа>





POST /api.php HTTP/1.1

Accept: */*

Accept-Language: ru-RU

Referer: http://cs4682.vkontakte.ru/u3458259/5zmzki919ad.zip

x-flash-version: 10,0,12,36

Content-Type: application/x-www-form-urlencoded

Content-Length: 130

UA-CPU: x86

Accept-Encoding: gzip, deflate

User-Agent: Mozilla/4.0 ()

Host: friendorfoe.msk.ru

Connection: Keep-Alive

Cache-Control: no-cache



sig=f1a8dbefda72722a78278dea820c49e6&date=1261170000&method=getGuestsList&vid=43211696&auth%5Fkey=291d6321c94f4455b1e9f4799eb116e5



HTTP/1.1 200 OK

<тело ответа>

за решение с меня +15.

Так в мануалах же:

Цитата:

Как создавать подпись запроса?
Параметр sig равен md5 от конкатенации следующих строк:

* viewer_id – id текущего пользователя, переданный SWF посредством flashvars при инициализации.
* пар "parameter_name=parameter_value", расположенных в порядке возрастания имени параметра (по алфавиту).
* секрета приложения api_secret (секрет Вы можете менять при редактировании страницы приложения).

sig = md5(viewer_idname1=value1name2=value2secret)

В данном случае sig равен md5("6492api_id=4method=getFriendsv=2.0secret") то есть b499ce268e9995a08b2f2aebff2488be

Всё в группе с манулами есть, почти на все вопросы ответ там нашёл.

Цитата:

и каким образом я могу получить его минуя браузер (программно).

если "secret" не известен ни как.

я не читал манов(до этого).... кхм. , да, я своеобразный кодер. Но суть от этого не меняется
(собсна я тока сейчас и столкнулся с сабжем- этим вечером)

Цитата:

* viewer_id – id текущего пользователя, переданный SWF посредством flashvars при инициализации.
* пар "parameter_name=parameter_value", расположенных в порядке возрастания имени параметра (по алфавиту).
* секрета приложения api_secret (секрет Вы можете менять при редактировании страницы приложения).

sig = md5(viewer_idname1=value1name2=value2secret)

В данном случае sig равен md5("6492api_id=4method=getFriendsv=2.0secret") то есть b499ce268e9995a08b2f2aebff2488be

т.е. не являясь создателем приложения я не могу высчитать sig для нужного мне запроса?
если так, то может кто-нибудь подсказать, можно ли этот sig получить де-факто без использования флэш, одними лишь методами http запросов?
как-то же должны иметь возможность программы на дельфи взаимодействовать с этим flash-em =\

узнаёт sig флешка с запроса на сайт создателя приложеня, secret не узнаешь и не сбрутишь A-Za-z{10} если с голосами дело то вообще 20 символов.

Цитата:

Сообщение от Eo0

Цитата:

и каким образом я могу получить его минуя браузер (программно).

если "secret" не известен ни как.

собственно вопрос.
браузер может имея вводные данные запросить свф-ку (она же "приложение"), и получить в ответ sig.

То же самое требуется сделать из обычной программы на дельфи, не являющейся браузером.
Вопрос в том, как... =\

зы. все "легально", т.е. нужно просто переписать то, что я могу сделать и сам в браузере - в программу средствами какого-либо компилируемого (Си\Дельфи) языка.
Программа собственно уже готова, и вопрос стал только в получении sig не-браузерными методами.

Цитата:

Сообщение от ErrorNeo

это реально, наснифай запрос от флеш и воссоздай программой, sig меняется из-за присутствия rand но его не обязательно менять, спокойно крутил одно приложение с одинаковым sig всё работает.

я воссоздаю все запросы:)
но для того, чтобы воссоздать тот самый запрос с sig для другого аккаунта, нужен другой sig {от этого - другого аккаунта} (в остальном все идентично).

Чтобы отправить в запросе sig, его предварительно нужно как-то программно получить(для этого - другого - акаунта).
Вот в этом собственно и проблема, потому как этот самый sig не передается мне изначально (сниффаю. нет никаких сигов в зепросах что я получаю. ни в одном! да и хэшей{наборов символов} этих там нет)

т.е. в первом же запросе, в приведенном мною примере, нет ничего даже отдальнно похожего на sig=2623e384b776d7db281ee7bd2a31c12b
тем не менее уже во втором запросе мой браузер шлет этот сиг в теле пост запроса.
Спрашивается - откуда мой браузер получил этот параметр со значением?)

Цитата:

Сообщение от ErrorNeo

сам с sig получается с сервера приложения не знаю почему снифер не находит,у меня эти запросы были видны,может проблема в нём?

Eo0 дай плз названия сниффера, с помощью которого ты видел sig'и.
Я юзаю smartsniff, никогда не жаловался, но сколько не искал, не смог найти в запросах того, как мне передают эти значения=\