(Un) ຄໍາຮ້ອງສະຫມັກ Habr ຢ່າງເປັນທາງການ - HabrApp 2.0: ການເຂົ້າເຖິງ

ຕອນແລງໜຶ່ງທີ່ອິດເມື່ອຍ ແລະໜ້າເບື່ອພໍສົມຄວນ, ຂ້ອຍໄດ້ຍ່າງຜ່ານ ທາງການ ຄໍາຮ້ອງສະຫມັກ Habr, ອີກເທື່ອຫນຶ່ງຂ້າພະເຈົ້າງໍນິ້ວມືຂອງຂ້າພະເຈົ້າ, ຫນຶ່ງສໍາລັບແຕ່ລະລັກສະນະທີ່ບໍ່ເຮັດວຽກ. ທີ່ນີ້, ສໍາລັບຕົວຢ່າງ, ທ່ານບໍ່ສາມາດສະແດງຄວາມຄິດເຫັນ, ໃນທີ່ນີ້ທ່ານຖືກປະຕິເສດສິດທິໃນການລົງຄະແນນສຽງ, ແລະໂດຍທົ່ວໄປ, ເປັນຫຍັງສູດບໍ່ປາກົດຢູ່ໃນຫນ້າຈໍ?

ມັນໄດ້ຖືກຕັດສິນໃຈ: ພວກເຮົາຕ້ອງການສິ່ງທີ່ສະດວກສະບາຍ, ສຸກ, ບາງສິ່ງບາງຢ່າງຂອງຕົນເອງ. ຈະເປັນແນວໃດກ່ຽວກັບຄໍາຮ້ອງສະຫມັກຂອງທ່ານເອງສໍາລັບ Habr?
ໃຫ້ຂ້ອຍເອົາພາບຫນ້າຈໍເລັກນ້ອຍໃຫ້ທ່ານເຂົ້າໃຈສະຖານະການ.

ເບິ່ງຄືແນວນີ້ ມັນ - ຂອງ. ຄໍາຮ້ອງສະຫມັກ habr.com

ບັນຊີລາຍຊື່ຂອງ "ຄວາມບໍ່ສະດວກ"

• ທ່ານບໍ່ສາມາດໃຫ້ຄະແນນສິ່ງພິມທີ່ໃຫ້ຄະແນນແຕກຕ່າງຈາກ 0
• ມັນບໍ່ເປັນໄປໄດ້ສະ ເໝີ ໄປທີ່ຈະຂຽນ ຄຳ ເຫັນ
• ແບບສຳຫຼວດໃຊ້ບໍ່ໄດ້
• ສູດບໍ່ປາກົດຢູ່ໃນຮູບແບບສີມືດ (ສີດໍາເທິງສີດໍາ)
• ບໍ່ແມ່ນບຸກມາກທັງໝົດທີ່ມີຢູ່

ແມ່ນແລ້ວ, ແອັບບໍ່ໄດ້ອັບເດດຕັ້ງແຕ່ເດືອນສິງຫາປີກາຍນີ້, ແຕ່ມັນຍັງບໍ່ດີຢູ່. ໂດຍທົ່ວໄປ, ມັນຈໍາເປັນຕ້ອງໄດ້ແກ້ໄຂ.

ສ່ວນຫນຶ່ງ. ຊອກຫາການເຂົ້າເຖິງ.

Google Query ດ່ວນ "habrahabr API" ມັນບອກວ່າມັນລ້າສະໄຫມແລ້ວ ຄັງເກັບມ້ຽນ ໃນ Github, ບໍ່ໄດ້ປັບປຸງຕັ້ງແຕ່ນັ້ນມາ ພະຈິກ 21 2016, ແລະນີ້, ສໍາລັບປັດຈຸບັນ, ສອງປີເຄິ່ງ.

ບໍ່ສົນໃຈຄວາມຈິງທີ່ວ່ານີ້ແມ່ນ PHP, ເລື່ອນລົງແລະອ່ານ:

ກຳລັງຮັບ ID ແອັບພລິເຄຊັນ

ໃຊ້ປະໂຫຍດ ແບບຟອມນີ້ ໃນ Habrahabr, ທ່ານຈໍາເປັນຕ້ອງໄດ້ອະທິບາຍສັ້ນໆກ່ຽວກັບຄວາມສໍາຄັນຂອງຄໍາຮ້ອງສະຫມັກໃຫມ່ແລະຈຸດປະສົງທີ່ມັນຕ້ອງການ API.

ບໍ່ມີຄໍາຖາມ, ຖ້າທ່ານຕ້ອງການທີ່ຈະໄດ້ຮັບການເຂົ້າເຖິງ, ຫຼັງຈາກນັ້ນທ່ານຕ້ອງການມັນ. ພວກເຮົາຂຽນຈົດຫມາຍ (ຫຍໍ້):

ການຂຽນ

ມີຄວາມຕ້ອງການທີ່ຈະເຮັດຄໍາຮ້ອງສະຫມັກສໍາລັບ Habr ໂດຍອີງໃສ່ PWA. ມີຫຼາຍເຫດຜົນສໍາລັບການນີ້. 

ທໍາອິດແລະຈະແຈ້ງທີ່ສຸດ: ຄໍາຮ້ອງສະຫມັກ Android ບໍ່ຕອບສະຫນອງຄວາມຕ້ອງການສ່ວນບຸກຄົນຂອງຂ້າພະເຈົ້າ.

ອັນທີສອງ: ບໍ່ມີການແຈ້ງເຕືອນພື້ນເມືອງພຽງພໍກ່ຽວກັບທຸກປະເພດຂອງສິ່ງຕ່າງໆທີ່ມັກຈະມາທາງອີເມລ໌ (ຄໍາເຫັນ, ຕົວຢ່າງ).

ອັນທີສາມ: ການຍ່ອຍສະຫຼາຍສ່ວນບຸກຄົນ (ຕາມທັດສະນະ) ກ່ຽວກັບຄົນ/ສູນທີ່ສົນໃຈຂ້ອຍ, ໂດຍຄໍານຶງເຖິງຜົນປະໂຫຍດຂອງຂ້ອຍ.

ຄໍາຕອບ, ແນ່ນອນ, ບໍ່ແມ່ນຄວາມສຸກຫຼາຍ, ແຕ່ຢ່າງນ້ອຍດ້ວຍຄວາມຊື່ສັດ:

ແຕ່ຫນ້າເສຍດາຍ, ການເຂົ້າເຖິງ API ຂອງພວກເຮົາບໍ່ສາມາດໃຊ້ໄດ້ໃນຂະນະນີ້. ພວກ​ເຮົາ​ມີ​ແຜນ​ທີ່​ຈະ​ສືບ​ຕໍ່​ການ​ໃຫ້​ການ​ເຂົ້າ​ເຖິງ​ຫຼັງ​ຈາກ​ທີ່​ພວກ​ເຮົາ​ສໍາ​ເລັດ​ການ​ສໍາ​ເລັດ API, ແຕ່​ພວກ​ເຮົາ​ຍັງ​ບໍ່​ມີ​ວັນ​ທີ​ທີ່​ແນ່​ນອນ​ໃດໆ​, ເນື່ອງ​ຈາກ​ວ່າ ຕອນນີ້ພວກເຮົາກຳລັງຫຍຸ້ງຢູ່ກັບການແກ້ໄຂວຽກງານບູລິມະສິດອື່ນໆ.

“ຕົກລົງ, ບໍ່ມີບັນຫາ! ພວກ​ເຮົາ​ຈະ​ມີ​ບາງ​ຢ່າງ​! - ຂ້າ​ພະ​ເຈົ້າ​ບອກ​ຕົນ​ເອງ​ແລະ​ເລີ່ມ​ຕົ້ນ​ການ​ຊອກ​ຫາ​.

ສ່ວນສອງ. ການຂຸດຂຸມເລິກ.

ອີງຕາມເຫດຜົນ, ຖ້າແອັບພລິເຄຊັນກໍາລັງແລ່ນ, ມັນສາມາດເຂົ້າເຖິງ API ໄດ້, ແລະມັນຖືກເຊື່ອມຕໍ່ໃນແອັບພລິເຄຊັນ. ໃຫ້ວິເຄາະ.

ເນື່ອງຈາກພວກເຮົາກໍາລັງຈັດການກັບການຈະລາຈອນ, Wireshark ແມ່ນທາງເລືອກຂອງພວກເຮົາ. ບໍ່ແມ່ນບໍ່ມີຄວາມເຈັບປວດບາງຢ່າງ, ໂດຍໄດ້ເຊື່ອມຕໍ່ໂທລະສັບກັບອິນເຕີເນັດຜ່ານຄອມພິວເຕີ desktop, ພວກເຮົາເປີດແອັບພລິເຄຊັນແລະເບິ່ງຄໍາຮ້ອງຂໍ:

ມັນເປັນທີ່ຊັດເຈນວ່າບໍ່ມີຫຍັງຈະແຈ້ງ

ແມ່ນແລ້ວ, ທຸກຢ່າງຖືກເຂົ້າລະຫັດ, ແຕ່ຂ້ອຍບໍ່ຢາກຫຍຸ້ງກັບການເຂົ້າລະຫັດລັບ. ຫຼັງຈາກນັ້ນ, ທ່ານຈໍາເປັນຕ້ອງເບິ່ງພາຍໃນຄໍາຮ້ອງສະຫມັກຕົວມັນເອງ.

Decompiled .apk, ໃຫ້ເລີ່ມຕົ້ນເບິ່ງ. API ຕ້ອງການຫຍັງ? ສິດ, endpoint, ສະຖານທີ່ບ່ອນທີ່ຄໍາຮ້ອງຂໍທັງຫມົດໄປ. ນີ້ອາດຈະເປັນ http(s), ໃຫ້ພະຍາຍາມຊອກຫາ "https://":

ໃນໄຟລ໌ AuthLinkManager.smali ພວກເຮົາຊອກຫາ

.field OAUTH:Ljava/lang/String; = "https://habrahabr.ru/auth/o/%s/"
.field OAUTH_PARAMS:Ljava/lang/String; = "?client_id=%s&response_type=token&redirect_uri=%s"
.field OAUTH_REDIRECT_URL:Ljava/lang/String; = "http://cleverpumpkin.ru"

ນີ້ແມ່ນລະຫັດສໍາລັບເຄື່ອງ virtual Android (Dalvik VM), ບໍ່ເຂົ້າໃຈຫຼາຍສໍາລັບມະນຸດ, ແຕ່ຍັງຂ້ອນຂ້າງຂໍ້ມູນຂ່າວສານ. ສາມຕົວຄົງທີ່ເຫຼົ່ານີ້, ການຕັດສິນໂດຍເນື້ອຫາແລະຊື່ຂອງພວກເຂົາ, ເຊັ່ນດຽວກັນກັບບ່ອນເກັບມ້ຽນ GitHub, ຖືກນໍາໃຊ້ເພື່ອຮ້ອງຂໍໃຫ້ມີ token ການເຂົ້າເຖິງໂດຍໃຊ້ວິທີການ. GET.

ໃຫ້ເບິ່ງຕື່ມອີກ. ໄຟລ໌ທີ່ເກີດຂື້ນຕໍ່ໄປໃນການຄົ້ນຫາແມ່ນ NetworkModule.smali:

const-string v0, "https://habr.com/api/v1/"

ແລະນີ້ແມ່ນສະຖານທີ່ທີ່ຈະໄປກັບການຮ້ອງຂໍຂອງທ່ານ!

ສໍາລັບລູກຄ້າທີ່ຂຽນດ້ວຍຕົນເອງເຮັດວຽກຢ່າງຖືກຕ້ອງ, ມີພຽງແຕ່ສິ່ງດຽວທີ່ຈະຄິດອອກ - client_id, ເຊິ່ງສ່ວນຫຼາຍອາດຈະເປັນຕົວລະບຸທີ່ເປັນເອກະລັກສໍາລັບແອັບພລິເຄຊັນ.

ຢ່າງໃດກໍຕາມ, ການຊອກຫາຂໍ້ຄວາມນີ້ໃນລະຫັດແຫຼ່ງບໍ່ໄດ້ນໍາໄປສູ່ການຊອກຫາຂໍ້ມູນທີ່ກ່ຽວຂ້ອງ ...

ແຕ່ທັນທີທັນໃດໃນໄຟລ໌ຫນຶ່ງຕາຂອງຂ້ອຍໄດ້ຈັບບາງສາຍທີ່ຫນ້າສົນໃຈ:

const-string p8, "log-tag"
invoke-static {p8, p2}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I

ນີ້, ຕາມທີ່ທ່ານສາມາດເຂົ້າໃຈ, ແມ່ນການເຂົ້າບັນທຶກ. ແຕ່ການບັນທຶກແມ່ນຫຍັງ?

ສ່ວນສາມ. ເຫຼົ່ານີ້ແມ່ນໄມ້ທ່ອນ!

ພວກເຮົາໃຊ້ adb logcat ເພື່ອເບິ່ງບັນທຶກຄໍາຮ້ອງສະຫມັກ.

ໂດຍບໍ່ຄາດຄິດ, ບັນທຶກໄດ້ກາຍມາເປັນລາຍລະອຽດຫຼາຍກວ່າທີ່ຄາດໄວ້.

ໃນທີ່ນີ້ພວກເຮົາບໍ່ພຽງແຕ່ສິ່ງທີ່ພວກເຮົາຕ້ອງການ client_idແຕ່ ໂທເຄັນ ຜູ້​ໃຊ້ / ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​, ແລະ​ ເຂົ້າ​ສູ່​ລະ​ບົບ и ລະຫັດຜ່ານ ໃນ​ຂໍ້​ຄວາມ​ທີ່​ຈະ​ແຈ້ງ​!

ບາງທິດສະດີສົມຮູ້ຮ່ວມຄິດການມີພຽງການເຂົ້າສູ່ລະບົບ ແລະລະຫັດຜ່ານຢູ່ໃນບັນທຶກບໍ່ເປັນອັນຕະລາຍຫຍັງ, ເພາະວ່າບັນທຶກເຫຼົ່ານີ້ສາມາດອ່ານໄດ້ດ້ວຍສິດທິຂອງຮາກ ຫຼືການເຊື່ອມຕໍ່ຜ່ານທາງ. adb. ແຕ່ເນື່ອງຈາກຄວາມຈິງທີ່ວ່າໃນບັນດາຄົນທີ່ອ່ານ Habr ມີນັກພັດທະນາ Android ທີ່ອາດຈະໄດ້ຮັບການແກ້ໄຂການແກ້ບັນຫາ, ນີ້ກາຍເປັນບັນຫາ.

ໃນກໍລະນີນີ້, "ການສາກໄຟຟຣີ" ຢູ່ສະຫນາມບິນອາດຈະເຮັດໃຫ້ເກີດການລັກບັນຊີ, ແຕ່ວ່າໃຜຕ້ອງການມັນ?
ຈາກບັນທຶກເຫຼົ່ານີ້ພວກເຮົາສາມາດສະກັດ:

• client_id и apikeyຕ້ອງການເພື່ອເຂົ້າເຖິງ api;
• URL ການອະນຸຍາດຂອງຜູ້ໃຊ້ (ແປກ, ແຕ່ບໍ່ມີຫຍັງຢູ່ໃນບ່ອນເກັບມ້ຽນກ່ຽວກັບວິທີນີ້, ບາງທີມັນບໍ່ໄດ້ສະຫນອງໃຫ້ບໍ?)

ນັ້ນແມ່ນວິທີທີ່ມັນເກີດຂຶ້ນ. ອີງໃສ່ການຄົ້ນຄວ້ານ້ອຍໆນີ້, ວຽກງານແມ່ນດໍາເນີນຢູ່ແລ້ວໃນໂຄງການຂະຫນາດນ້ອຍ - ການປະຕິບັດຄໍາຮ້ອງສະຫມັກມືຖືຂອງພວກເຮົາເອງ. ຂ້າພະເຈົ້າຂໍໃຫ້ຜູ້ທີ່ຕ້ອງການຊ່ວຍຂຽນຂໍ້ຄວາມ, ແລະທຸກໆຄົນ - ທີ່ຈະລົງຄະແນນສຽງ (ເພາະວ່າຂ້ອຍຢາກເຂົ້າໃຈວ່າມີໃຜຕ້ອງການນີ້).

ຂອບໃຈສໍາລັບຄວາມສົນໃຈຂອງທ່ານ!

ພຽງແຕ່ຜູ້ໃຊ້ລົງທະບຽນສາມາດເຂົ້າຮ່ວມໃນການສໍາຫຼວດ. ເຂົ້າ​ສູ່​ລະ​ບົບກະລຸນາ.

ເຈົ້າໃຊ້ແອັບພລິເຄຊັນມືຖື Habr ບໍ?

• ແມ່ນແລ້ວ, ຂ້ອຍໃຊ້ມັນ, ຂ້ອຍມີຄວາມສຸກກັບມັນ

• ແມ່ນແລ້ວ, ຂ້ອຍໃຊ້ມັນ, ແອັບພລິເຄຊັນເຮັດໃຫ້ເກີດຄວາມບໍ່ສະດວກ

• ບໍ່, ຂ້ອຍໃຊ້ເວີຊັນເວັບຢູ່ໃນໂທລະສັບຂອງຂ້ອຍ

• ບໍ່, ຂ້ອຍໃຊ້ Habr ຈາກຄອມພິວເຕີຂອງຂ້ອຍ

357 ຜູ້ໃຊ້ລົງຄະແນນສຽງ. 30 ຜູ້ໃຊ້ງົດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com