(અન) અધિકૃત Habr એપ્લિકેશન - HabrApp 2.0: ઍક્સેસ મેળવવી

એક નિસ્તેજ અને પહેલેથી જ તદ્દન કંટાળાજનક સાંજ, હું, બહાર નીકળી રહ્યો છું અધિકારી હેબ્ર એપ્લીકેશન, ફરી એકવાર મેં મારી આંગળીઓ વાંકા કરી, દરેક બિન-કાર્યકારી સુવિધા માટે એક. અહીં, ઉદાહરણ તરીકે, તમે ટિપ્પણી કરી શકતા નથી, અહીં તમને મત આપવાનો અધિકાર નકારવામાં આવે છે, અને સામાન્ય રીતે, ફોર્મ્યુલા સ્ક્રીન પર કેમ દેખાતા નથી?

તે નક્કી કરવામાં આવ્યું હતું: અમને કંઈક આરામદાયક, સુખદ, અમારી પોતાની કંઈકની જરૂર છે. Habr માટે તમારી પોતાની અરજી વિશે શું?
પરિસ્થિતિને સમજવા માટે હું તમને થોડા સ્ક્રીનશૉટ્સ આપું છું.

કંઈક આના જેવું લાગે છે તે - ના. habr.com એપ્લિકેશન

"અસુવિધાઓ" ની સૂચિ

• તમે એવા પ્રકાશનને રેટ કરી શકતા નથી કે જેનું રેટિંગ 0 થી અલગ હોય
• ટિપ્પણી લખવી હંમેશા શક્ય નથી
• મતદાન કામ કરતું નથી
• શ્યામ થીમમાં ફોર્મ્યુલા દેખાતા નથી (કાળા પર કાળો)
• બધા બુકમાર્ક્સ ઉપલબ્ધ નથી

હા, ગયા વર્ષે ઓગસ્ટથી એપ અપડેટ કરવામાં આવી નથી, પરંતુ તે હજુ પણ ખરાબ છે. સામાન્ય રીતે, તેને ઠીક કરવાની જરૂર છે.

ભાગ એક. ઍક્સેસ શોધી રહ્યાં છીએ.

ઝડપી Google ક્વેરી "habrahabr API" તે કહે છે કે તે પહેલેથી જ તદ્દન જૂનું છે ભંડાર Github પર, ત્યારથી અપડેટ થયેલ નથી નવેમ્બર 21 2016, અને આ, એક ક્ષણ માટે, અઢી વર્ષ.

આ PHP છે તે હકીકતને અવગણીને, નીચે સ્ક્રોલ કરો અને વાંચો:

એપ્લિકેશન ID મેળવવી

લાભ લે છે આ ફોર્મ Habrahabr પર, તમારે સંક્ષિપ્તમાં નવી એપ્લિકેશનનો સાર અને તે હેતુનું વર્ણન કરવાની જરૂર છે કે જેના માટે તેને API ની જરૂર છે.

ત્યાં કોઈ પ્રશ્ન નથી, જો તમારે ઍક્સેસ મેળવવાની જરૂર હોય, તો તમારે તેની જરૂર છે. અમે એક પત્ર લખીએ છીએ (સંક્ષિપ્ત):

એક પત્ર

PWA પર આધારિત Habr માટે અરજી કરવાની ઈચ્છા છે. આના અનેક કારણો છે. 

પ્રથમ અને સૌથી સ્પષ્ટ: Android એપ્લિકેશન મારી વ્યક્તિગત જરૂરિયાતોને પૂર્ણ કરતી નથી.

બીજું: સામાન્ય રીતે ઇમેઇલ દ્વારા આવતી તમામ પ્રકારની વસ્તુઓ વિશે પર્યાપ્ત સ્થાનિક સૂચનાઓ નથી (ઉદાહરણ તરીકે ટિપ્પણીઓ).

ત્રીજું: મારી રુચિઓને ધ્યાનમાં લેતા, મને રુચિ ધરાવતા લોકો/હબ પર વ્યક્તિગત ડાયજેસ્ટ (એક પરિપ્રેક્ષ્ય તરીકે).

જવાબ, અલબત્ત, ખૂબ સુખદ ન હતો, પરંતુ ઓછામાં ઓછું પ્રમાણિક:

કમનસીબે, અમારા API ની ઍક્સેસ હાલમાં ઉપલબ્ધ નથી. અમે API ને આખરી રૂપ આપવાનું સમાપ્ત કર્યા પછી ઍક્સેસ પ્રદાન કરવાનું ફરી શરૂ કરવાની યોજના બનાવીએ છીએ, પરંતુ અમારી પાસે હજુ સુધી કોઈ ચોક્કસ તારીખો નથી, કારણ કે અમે હાલમાં અન્ય પ્રાથમિકતાના કાર્યોને ઉકેલવામાં વ્યસ્ત છીએ.

"ભલે, કઈં વાંધો નહીં! અમે કંઈક લઈને આવીશું!" - મેં મારી જાતને કહ્યું અને જોવાનું શરૂ કર્યું.

બીજો ભાગ. ઊંડા ખોદકામ.

તર્કના આધારે, જો એપ્લિકેશન ચાલી રહી હોય, તો તેની પાસે API ની ઍક્સેસ છે, અને તે એપ્લિકેશનમાં હાર્ડવાયર્ડ છે. ચાલો વિશ્લેષણ કરીએ.

અમે ટ્રાફિક સાથે કામ કરી રહ્યા હોવાથી, વાયરશાર્ક અમારી પસંદગી છે. કેટલાક પીડા વિના નહીં, ડેસ્કટોપ કમ્પ્યુટર દ્વારા ફોનને ઇન્ટરનેટ સાથે કનેક્ટ કર્યા પછી, અમે એપ્લિકેશન ખોલીએ છીએ અને વિનંતીઓ જોઈએ છીએ:

તે સ્પષ્ટ છે કે કશું સ્પષ્ટ નથી

હા, બધું એન્ક્રિપ્ટેડ છે, પરંતુ હું ક્રિપ્ટોગ્રાફી સાથે ગડબડ કરવા માંગતો નથી. પછી તમારે એપ્લિકેશનની અંદર જ જોવાની જરૂર છે.

ડીકમ્પાઇલ સમાવાયેલ apk, ચાલો જોવાનું શરૂ કરીએ. કોઈપણ API ને શું જોઈએ છે? ખરું, એન્ડપોઇન્ટ, તે સ્થાન જ્યાં બધી વિનંતીઓ જાય છે. આ કદાચ http(s) છે, ચાલો "https://" શોધવાનો પ્રયાસ કરીએ:

ફાઈલમાં AuthLinkManager.smali અમે શોધીએ છીએ

.field OAUTH:Ljava/lang/String; = "https://habrahabr.ru/auth/o/%s/"
.field OAUTH_PARAMS:Ljava/lang/String; = "?client_id=%s&response_type=token&redirect_uri=%s"
.field OAUTH_REDIRECT_URL:Ljava/lang/String; = "http://cleverpumpkin.ru"

આ એન્ડ્રોઇડ વર્ચ્યુઅલ મશીન માટેનો કોડ છે (દાલવિક વી.એમ.), મનુષ્યો માટે ખૂબ સમજી શકાય તેવું નથી, પરંતુ હજુ પણ તદ્દન માહિતીપ્રદ. આ ત્રણ સ્થિરાંકો, તેમની સામગ્રી અને નામ, તેમજ GitHub રિપોઝીટરી દ્વારા નક્કી કરવામાં આવે છે, પદ્ધતિનો ઉપયોગ કરીને ઍક્સેસ ટોકનની વિનંતી કરવા માટે ઉપયોગ થાય છે. GET.

ચાલો આગળ જોઈએ. સર્ચમાં આગળ જે ફાઈલ આવે છે તે છે NetworkModule.smali:

const-string v0, "https://habr.com/api/v1/"

અને અહીં તમારી વિનંતીઓ સાથે જવા માટેનું સ્થાન છે!

સ્વ-લેખિત ક્લાયંટ યોગ્ય રીતે કાર્ય કરે તે માટે, માત્ર એક જ વસ્તુ શોધવાનું બાકી છે - client_id, જે સંભવતઃ એપ્લિકેશન માટે અનન્ય ઓળખકર્તા છે.

જો કે, સ્ત્રોત કોડમાં આ ટેક્સ્ટ શોધવાથી સંબંધિત માહિતી શોધવામાં આવી ન હતી...

પરંતુ અચાનક એક ફાઇલમાં મારી આંખોએ કેટલીક રસપ્રદ રેખાઓ પકડી:

const-string p8, "log-tag"
invoke-static {p8, p2}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I

આ, જેમ તમે સમજી શકો છો, લોગ એન્ટ્રી છે. પણ રેકોર્ડિંગ શું?

ભાગ ત્રણ. આ લોગ છે!

અમે ઉપયોગ કરીએ છીએ adb logcat એપ્લિકેશન લોગ જોવા માટે.

અનપેક્ષિત રીતે, લૉગ્સ અપેક્ષા કરતાં પણ વધુ વિગતવાર હોવાનું બહાર આવ્યું.

અહીં આપણી પાસે ફક્ત તે જ નથી જે આપણને જોઈએ છે client_idપરંતુ ટોકન વપરાશકર્તા/એપ્લિકેશન, અને લૉગિન и પાસવર્ડ સાદા લખાણમાં!

કેટલાક ષડયંત્ર સિદ્ધાંતોલૉગમાં લૉગિન અને પાસવર્ડની માત્ર હાજરી કંઈપણ નુકસાન કરતી નથી, કારણ કે આ લૉગ્સ માત્ર રૂટ અધિકારો સાથે અથવા કનેક્શન દ્વારા વાંચી શકાય છે. adb. પરંતુ એ હકીકતને કારણે કે Habr વાંચતા લોકોમાં એવા Android વિકાસકર્તાઓ છે જેમણે ડિબગિંગ સક્ષમ કર્યું હોઈ શકે છે, આ એક સમસ્યા બની જાય છે.

આ કિસ્સામાં, એરપોર્ટ પર "ફ્રી ચાર્જિંગ" એકાઉન્ટની ચોરીમાં પરિણમી શકે છે, પરંતુ કોને તેની જરૂર છે?
આ લોગમાંથી આપણે બહાર કાઢી શકીએ છીએ:

• client_id и apikeyઍક્સેસ કરવા માટે જરૂરી છે એપીઆઇ;
• વપરાશકર્તા અધિકૃતતા URL (વિચિત્ર, પરંતુ આ પદ્ધતિ વિશે રીપોઝીટરીમાં કંઈ નથી, કદાચ તે પ્રદાન કરેલ નથી?)

તે કેવી રીતે થયું. આ નાના સંશોધનના આધારે, એક નાના પ્રોજેક્ટ પર કામ પહેલેથી જ ચાલી રહ્યું છે - એક મોબાઇલ એપ્લિકેશનનું આપણું પોતાનું અમલીકરણ. હું જેઓ સંદેશ લખવામાં મદદ કરવા માગે છે તેમને અને બીજા બધાને - મત આપવા માટે કહું છું (કારણ કે હું સમજવા માંગું છું કે કોઈને આની જરૂર છે કે કેમ).

તમારું ધ્યાન બદલ આભાર!

ફક્ત નોંધાયેલા વપરાશકર્તાઓ જ સર્વેમાં ભાગ લઈ શકે છે. સાઇન ઇન કરો, મહેરબાની કરીને.

શું તમે Habr મોબાઇલ એપ્લિકેશનનો ઉપયોગ કરો છો?

• હા, હું તેનો ઉપયોગ કરું છું, હું તેનાથી ખુશ છું

• હા, હું તેનો ઉપયોગ કરું છું, એપ્લિકેશન અસુવિધાનું કારણ બને છે

• ના, હું મારા ફોન પર વેબ સંસ્કરણનો ઉપયોગ કરું છું

• ના, હું મારા કમ્પ્યુટરથી Habr નો ઉપયોગ કરું છું

357 વપરાશકર્તાઓએ મતદાન કર્યું. 30 વપરાશકર્તાઓ દૂર રહ્યા.

સોર્સ: www.habr.com