वीके एपीआई अलाउड की एक खामी के बारे में

शुभ दिन, हेबर के प्रिय निवासियों!

मैं इस तथ्य से शुरू करूंगा कि, मेरी समझ में, हैबर राक्षसी शक्ति का एक हथियार है। इस अर्थ में नहीं कि वे किसी को मार सकते हैं। बिल्कुल नहीं। यह सिर्फ सबसे साधारण डेवलपर्स को अपने विचारों को आश्चर्यजनक रूप से व्यापक दर्शकों के साथ साझा करने का अवसर देता है। और यह वास्तव में मायने नहीं रखता कि क्या दांव पर है। चाहे वह पिछले छह महीनों में सावधानी से बनाया गया हो "घुटने पर" अपनी परियोजना या Google और Apple से नवीनतम के बारे में समाचार - सभी समान। आपको सुना जाएगा, क्योंकि यहां हर कोई कर्म और रेटिंग से पहले समान है, हर किसी को बोलने और वोट देने का अधिकार है। अपनी सभी सुंदरता में लोकतंत्र और अधिक कुछ नहीं। लेकिन, किसी भी हथियार की तरह, हैबर को बहुत सावधानी से इस्तेमाल करने की आवश्यकता है। अन्यथा, वापसी पीड़ा =)

एक लंबे समय के लिए मैंने हब्रिलानी की पूर्ण शक्ति का अनुभव करने के योग्य एक विषय उठाया, और अब, ऐसा लगता है, मैंने इसे पाया। आइए जाने-माने सोशल नेटवर्क VKontakte के एपीआई के बारे में बात करते हैं और यह संशोधन या परिवर्तन के अधीन अतार्किक या शायद थोड़ा अल्पविकसित है? नीचे मैं आपको निश्चित रूप से बताऊंगा कि मैं कैसे और क्यों इस तरह के विचार में आया था।

चेतावनी! जो लोग Pavel Durov, FSB या परिचित स्कूली बच्चों के जीवन की नवीनतम घटनाओं पर चर्चा करना चाहते हैं! मैं आपसे पूछता हूं, आपके जीवन में जो मूल्यवान है, उसके लिए "और पढ़ें" लिंक पर क्लिक न करें! मैं वास्तव में इस पोस्ट को अपने लक्ष्य को प्राप्त करना चाहूंगा, और इसके लिए निंदनीय अंतिम बात है।



सामाजिक नेटवर्क। एक अवधारणा जो हमारे जीवन में आई है वह स्मार्टफोन या कंप्यूटर की तरह घनी है। लाखों उपयोगकर्ता। जानकारी के गीगाबाइट। असंख्य आवेदन पैटर्न। सामाजिक नेटवर्क विशेष रूप से मूल्यवान हैं क्योंकि वे डेवलपर्स को अपने उपयोगकर्ताओं को सही तरीके से दरवाजे पर दस्तक देने की अनुमति देते हैं: “अरे, नमस्ते! क्या मस्त ऐप है! यह आपके जीवन को बेहतर के लिए बदल देगा। मैं वादा करता हूँ! " यह कमाल है! अंत में, हम सिर्फ इसके लिए प्रोग्राम लिख रहे हैं? दुनिया को एक बेहतर जगह बनाने के लिए? नहीं, निश्चित रूप से, हम इस तथ्य को पसंद करते हैं कि वे हमारे काम के लिए अच्छा भुगतान करते हैं। लेकिन आत्मा खाते पर मात्राओं से नहीं, बल्कि यात्राओं के काउंटर पर संख्याओं से गर्म होती है।

जब मैं पहली बार Vkontakte API से मिला, तो मुझे ऐसा लगा कि मेरे करियर में अभी तक कोई बेहतर खोज नहीं हुई है। प्रलेखन की पहली लाइनों से मेरे मन में कितने अविश्वसनीय विचार आए! बेशक, वे अपनी रचनात्मकता में कोई तुलना नहीं करते हैं, उदाहरण के लिए, इस एक के साथ । लेकिन फिर भी =) तब मैंने वही किया जो आप में से कोई मेरी जगह करेगा: मैंने उत्साह से कार्यक्रम शुरू किया। हालांकि, भविष्य उतना बादल रहित नहीं था जितना मैं चाहूंगा। एक सरल और सुरुचिपूर्ण REST इंटरफ़ेस के पीछे कठोर और हमेशा मेरे लिए नियम और प्रतिबंध स्पष्ट थे।

Vkontakte API के सभी तरीकों को दो बड़े वर्गों में विभाजित किया गया है: नियमित और उन्नत। पहले, यह सीधे दस्तावेज़ से दिखाई देता था: विभिन्न वर्गों से विधियों का वर्णन विभिन्न वर्गों में था, लेकिन नवीनतम अद्यतन के परिणामस्वरूप, अंतर नेत्रहीन रूप से समाप्त हो गया था। अब उन तरीकों को जिन्हें पहले उन्नत कहा जाता था, केवल इस विवरण में दर्शाए गए हैं कि वे विशेष रूप से स्टैंडअलोन अनुप्रयोगों के लिए उपलब्ध हैं : मोबाइल या डेस्कटॉप। और अगर आप वीके से बंधे एक वेब एप्लिकेशन को लिखने का फैसला करते हैं, जिसे दीवार या उपयोगकर्ता संदेशों के साथ काम करने की आवश्यकता है? यहां आपको निराशा मिलेगी।

अधिकांश वीके एपीआई तरीकों के साथ काम करने के लिए, एप्लिकेशन को एक टोकन की आवश्यकता होगी। सामान्य तौर पर, इसे प्राप्त करने की प्रक्रिया इस तरह दिखाई देती है:

1. अनुप्रयोग ने AUTHORIZE_URL को उपयोगकर्ता भेजा, मापदंडों में CALLBACK_URL निर्दिष्ट करते हुए;
2. Vkontakte उपयोगकर्ता को उस पृष्ठ पर पुनर्निर्देशित करता है जहां वह एप्लिकेशन के एक्सेस अधिकारों की पुष्टि करता है;
3. Vkontakte CALLBACK_URL के लिए उपयोगकर्ता को रीडायरेक्ट करता है, टोकन और इसके जीवनकाल को मापदंडों में पारित करता है;
4. अनुप्रयोग, CALLBACK_URL के लिए अनुरोध प्राप्त करने पर, समझता है कि यह VK से है, एक टोकन को बाहर निकालता है और इसे याद रखता है।

हालांकि, एक टोकन प्राप्त करने के लिए जो उन्नत तरीकों तक पहुंच प्रदान करता है, आपको कॉलबैक पते के रूप में https://oauth.vk.com/blank.html निर्दिष्ट करना होगा। यह एक एपीआई आवश्यकता है। चूंकि मोबाइल / डेस्कटॉप एप्लिकेशन, जैसा कि लेखकों द्वारा कल्पना की गई है, एक टोकन प्राप्त करने के लिए एक अंतर्निहित ब्राउज़र का उपयोग करें (उदाहरण के लिए, वेबकिट घटक), उन्हें कोई समस्या नहीं है: उन्होंने एक रीडायरेक्ट, निकाली गई उपयोगकर्ता जानकारी और एक टोकन पकड़ा, पूरी बात और आनन्दित किया। वेब एप्लिकेशन स्पष्ट रूप से सफल नहीं होंगे।

मेरा एक तार्किक सवाल है: क्यों? ऐसा प्रतिबंध क्यों लगाया गया था और यह अभी भी क्यों मौजूद है? मैं यह मान सकता हूं कि डेस्कटॉप और मोबाइल फोन से मनमाने तरीके से कॉल करने की उपलब्धता का एक सरल औचित्य है: यह डेवलपर्स को वैकल्पिक क्लाइंट और सभी प्रकार के त्वरित संदेशवाहक बनाने के लिए प्रेरित करता है। तो वेब के लिए यह प्रतिबंध क्यों नहीं हटाया गया? फंतासी डेवलपर्स के पहियों में अतिरिक्त छड़ें क्यों डालें? सभी सुविधाजनक और अच्छे विचारों को स्टैंडअलोन के रूप में वितरित नहीं किया जा सकता है, सहमत होना चाहिए? व्यापक रूप से "बादलों में जाना" और आश्चर्यजनक रूप से व्यापक कार्यक्षमता और सुविधाजनक एचटीएमएल 5 यूआई के साथ वेब अनुप्रयोगों के निर्माण के मद्देनजर, यह सीमा किसी भी तरह दिखती है ... असुविधाजनक।

एक सवाल के साथ: "क्या यह संभव है कि किसी तरह सही विशेषाधिकार के साथ टोकन प्राप्त किया जाए, अगर मैं एक ईमानदार आदमी हूं और स्पैम नहीं भेजने का वादा करता हूं, न कि बॉट बनाने और सही देवताओं से प्रार्थना करने का वादा करता हूं?", मैंने Vkkakte समर्थन से संपर्क किया। और मेरे लिए, - यहां वीके के कर्म में ड्रम रोल और वर्चुअल प्लस साइन - जवाब दिया गया, और काफी जल्दी और विनम्रता से।



फिर मुझे लगता है कि मुझे धूम्रपान करना चाहिए और सोचना चाहिए, मुझे अधिक टोकन प्राप्त करने के लिए किस तरह की हैकिंग करनी है, ताकि मुझे टोकन की आवश्यकता हो। ऐसा किया होगा, लेकिन अचानक ज़ेन मुझ पर आ गया। मैंने कुछ बदलने की कोशिश करने का फैसला किया। समस्या यह है कि एपीआई मुख्य रूप से तृतीय-पक्ष डेवलपर्स के लिए डिज़ाइन किया गया इंटरफ़ेस है। मैं न केवल इसका उपयोग करता हूं, बल्कि हजारों अन्य प्रोग्रामर भी हैं, जो रोजाना सभी प्रकार के हैक्स को चीरते हैं और एक बहुत ही सरल और तार्किक कार्य को हल करने के लिए गंदे चाल का उपयोग करते हैं, जिससे अंत-उपयोगकर्ता घर में खुशी और मुस्कुराहट लाते हैं। यह मानना ​​तर्कसंगत है कि ये बहुत ही डेवलपर्स किसी भी तरह से उस उपकरण के विकास को प्रभावित करने में सक्षम होना चाहिए जिसे वे उपयोग करने के लिए आमंत्रित हैं। पारंपरिक और उन्नत तरीकों के बीच वर्तमान अंतर एक अच्छी तरह से महसूस करता है ... एक कॉफी मशीन की तरह है जो किसी कारण से परिवर्तन नहीं दे पा रहा है: यह पसंद है कि आप कॉफी खरीद सकते हैं, लेकिन आपको पूरे विभाग से एक trifle इकट्ठा करना होगा।

मुझे उम्मीद है कि मेरी विनम्र पोस्ट वीसी को कम से कम डेवलपर्स के साथ बातचीत करने के लिए धक्का देगी, और आदर्श मामले में, वेब अनुप्रयोगों से प्रतिबंध हटाने के लिए। दोस्तों, अवसरों की कृत्रिम सीमा वास्तव में बहुत, बहुत असुविधाजनक है।

युपीडी। जो लोग मानते हैं कि सब कुछ ठीक है और यह ऐसा होना चाहिए या लेख के लिए बुरा होगा, टिप्पणी में लिखें - क्यों? सच दिलचस्प है। यह सब के बाद, विकास में आपकी स्वतंत्रता को प्रतिबंधित करता है।