(അൺ)ഔദ്യോഗിക Habr ആപ്ലിക്കേഷൻ - HabrApp 2.0: ആക്സസ് നേടുന്നു

ക്ഷീണിതവും ഇതിനകം തികച്ചും വിരസവുമായ ഒരു സായാഹ്നം, ഞാൻ കടന്നുപോകുന്നു ഉദ്യോഗസ്ഥൻ ഹബ്ർ ആപ്ലിക്കേഷൻ, ഒരിക്കൽ കൂടി ഞാൻ എന്റെ വിരലുകൾ വളച്ചു, പ്രവർത്തിക്കാത്ത ഓരോ ഫീച്ചറിനും ഒന്ന്. ഇവിടെ, ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് അഭിപ്രായമിടാൻ കഴിയില്ല, ഇവിടെ നിങ്ങൾക്ക് വോട്ട് ചെയ്യാനുള്ള അവകാശം നിഷേധിക്കപ്പെടുന്നു, പൊതുവേ, എന്തുകൊണ്ടാണ് സൂത്രവാക്യങ്ങൾ സ്ക്രീനിൽ ദൃശ്യമാകാത്തത്?

അത് തീരുമാനിച്ചു: ഞങ്ങൾക്ക് സുഖപ്രദമായ, സുഖകരമായ, നമ്മുടേതായ എന്തെങ്കിലും വേണം. ഹബറിനുള്ള നിങ്ങളുടെ സ്വന്തം അപേക്ഷയെക്കുറിച്ച്?
സാഹചര്യം മനസ്സിലാക്കാൻ ഞാൻ നിങ്ങൾക്ക് കുറച്ച് സ്ക്രീൻഷോട്ടുകൾ നൽകട്ടെ.

ഇതുപോലെ എന്തെങ്കിലും തോന്നുന്നു അത് - യുടെ. habr.com ആപ്ലിക്കേഷൻ

"അസൗകര്യങ്ങളുടെ" പട്ടിക

• 0-ൽ നിന്ന് വ്യത്യസ്തമായ റേറ്റിംഗ് ഉള്ള ഒരു പ്രസിദ്ധീകരണം നിങ്ങൾക്ക് റേറ്റ് ചെയ്യാൻ കഴിയില്ല
• ഒരു അഭിപ്രായം എഴുതുന്നത് എല്ലായ്പ്പോഴും സാധ്യമല്ല
• വോട്ടെടുപ്പുകൾ പ്രവർത്തിക്കുന്നില്ല
• ഇരുണ്ട തീമിൽ ഫോർമുലകൾ ദൃശ്യമല്ല (കറുപ്പിൽ കറുപ്പ്)
• എല്ലാ ബുക്ക്മാർക്കുകളും ലഭ്യമല്ല

അതെ, കഴിഞ്ഞ വർഷം ഓഗസ്റ്റ് മുതൽ ആപ്പ് അപ്‌ഡേറ്റ് ചെയ്‌തിട്ടില്ല, പക്ഷേ അത് ഇപ്പോഴും മോശമാണ്. പൊതുവേ, അത് പരിഹരിക്കേണ്ടതുണ്ട്.

ഒന്നാം ഭാഗം. പ്രവേശനത്തിനായി തിരയുന്നു.

ദ്രുത ഗൂഗിൾ അന്വേഷണം "habrahabr API" ഇത് ഇതിനകം തന്നെ കാലഹരണപ്പെട്ടതാണെന്ന് പറയുന്നു സംഭരണിയാണ് Github-ൽ, അതിനുശേഷം അപ്ഡേറ്റ് ചെയ്തിട്ടില്ല നവംബർ ക്സനുമ്ക്സ ക്സനുമ്ക്സ, ഇതും ഒരു നിമിഷത്തേക്ക്, രണ്ടര വർഷം.

ഇത് PHP ആണെന്ന വസ്തുത അവഗണിച്ച്, താഴേക്ക് സ്ക്രോൾ ചെയ്ത് വായിക്കുക:

ആപ്ലിക്കേഷൻ ഐഡി ലഭിക്കുന്നു

പ്രയോജനപ്പെടുത്തുന്നു ഈ ഫോം Habrahabr-ൽ, പുതിയ ആപ്ലിക്കേഷന്റെ സാരാംശവും അതിന് ഒരു API ആവശ്യമായതിന്റെ ഉദ്ദേശ്യവും നിങ്ങൾ ഹ്രസ്വമായി വിവരിക്കേണ്ടതുണ്ട്.

നിങ്ങൾക്ക് ആക്സസ് ലഭിക്കണമെങ്കിൽ, നിങ്ങൾക്ക് അത് ആവശ്യമാണ്. ഞങ്ങൾ ഒരു കത്ത് എഴുതുന്നു (ചുരുക്കത്തിൽ):

ഒരു കത്ത്

പിഡബ്ല്യുഎ അടിസ്ഥാനമാക്കി ഹബറിന് അപേക്ഷ നൽകാനുള്ള ആഗ്രഹമുണ്ട്. ഇതിന് നിരവധി കാരണങ്ങളുണ്ട്. 

ആദ്യത്തേതും ഏറ്റവും വ്യക്തവുമായത്: ആൻഡ്രോയിഡ് ആപ്ലിക്കേഷൻ എന്റെ വ്യക്തിപരമായ ആവശ്യകതകൾ നിറവേറ്റുന്നില്ല.

രണ്ടാമത്തേത്: സാധാരണയായി ഇമെയിൽ വഴി വരുന്ന എല്ലാത്തരം കാര്യങ്ങളെയും കുറിച്ച് മതിയായ നേറ്റീവ് അറിയിപ്പുകൾ ഇല്ല (ഉദാഹരണത്തിന് അഭിപ്രായങ്ങൾ).

മൂന്നാമത്: എന്റെ താൽപ്പര്യങ്ങൾ കണക്കിലെടുത്ത് എനിക്ക് താൽപ്പര്യമുള്ള ആളുകളെ/ഹബുകളെക്കുറിച്ചുള്ള വ്യക്തിഗത ഡൈജസ്റ്റുകൾ (ഒരു വീക്ഷണം പോലെ).

ഉത്തരം, തീർച്ചയായും, വളരെ മനോഹരമായിരുന്നില്ല, പക്ഷേ കുറഞ്ഞത് സത്യസന്ധമായിരുന്നു:

നിർഭാഗ്യവശാൽ, ഞങ്ങളുടെ API-യിലേക്കുള്ള ആക്സസ് നിലവിൽ ലഭ്യമല്ല. API അന്തിമമാക്കുന്നത് പൂർത്തിയാക്കിയ ശേഷം ആക്‌സസ് നൽകുന്നത് പുനരാരംഭിക്കാൻ ഞങ്ങൾ പദ്ധതിയിടുന്നു, പക്ഷേ ഞങ്ങൾക്ക് ഇതുവരെ കൃത്യമായ തീയതികളൊന്നുമില്ല, കാരണം ഞങ്ങൾ നിലവിൽ മറ്റ് മുൻഗണനാ ജോലികൾ പരിഹരിക്കുന്ന തിരക്കിലാണ്.

"ശരി കുഴപ്പം ഇല്ല! ഞങ്ങൾ എന്തെങ്കിലും കൊണ്ട് വരാം!" - ഞാൻ എന്നോട് തന്നെ പറഞ്ഞു നോക്കാൻ തുടങ്ങി.

രണ്ടാം ഭാഗം. ആഴത്തിലുള്ള ഖനനങ്ങൾ.

ലോജിക്കിനെ അടിസ്ഥാനമാക്കി, ആപ്ലിക്കേഷൻ പ്രവർത്തിക്കുകയാണെങ്കിൽ, അതിന് API-യിലേക്ക് ആക്‌സസ് ഉണ്ട്, അത് ആപ്ലിക്കേഷനിലേക്ക് ഹാർഡ് വയർ ചെയ്തിരിക്കുന്നു. നമുക്ക് വിശകലനം ചെയ്യാം.

ഞങ്ങൾ ട്രാഫിക്കുമായി ഇടപെടുന്നതിനാൽ, വയർഷാർക്ക് ഞങ്ങളുടെ തിരഞ്ഞെടുപ്പാണ്. കുറച്ച് വേദനകളില്ലാതെ, ഒരു ഡെസ്ക്ടോപ്പ് കമ്പ്യൂട്ടർ വഴി ഫോൺ ഇന്റർനെറ്റിലേക്ക് കണക്റ്റുചെയ്‌ത്, ഞങ്ങൾ ആപ്ലിക്കേഷൻ തുറന്ന് അഭ്യർത്ഥനകൾ നോക്കുന്നു:

ഒന്നും വ്യക്തമല്ലെന്ന് വ്യക്തം

അതെ, എല്ലാം എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു, പക്ഷേ ക്രിപ്റ്റോഗ്രഫിയിൽ കുഴപ്പമുണ്ടാക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നില്ല. അപ്പോൾ നിങ്ങൾ ആപ്ലിക്കേഷന്റെ ഉള്ളിൽ തന്നെ നോക്കേണ്ടതുണ്ട്.

വിഘടിപ്പിച്ചു .apk, നമുക്ക് നോക്കാൻ തുടങ്ങാം. ഏതെങ്കിലും API-യ്ക്ക് എന്താണ് വേണ്ടത്? ശരി, അവസാന പോയിന്റ്, എല്ലാ അഭ്യർത്ഥനകളും പോകുന്ന സ്ഥലം. ഇത് ഒരുപക്ഷേ http(കൾ) ആണ്, നമുക്ക് “https://” കണ്ടെത്താൻ ശ്രമിക്കാം:

ഫയലിൽ AuthLinkManager.smali ഞങ്ങൾ കണ്ടെത്തുന്നു

.field OAUTH:Ljava/lang/String; = "https://habrahabr.ru/auth/o/%s/"
.field OAUTH_PARAMS:Ljava/lang/String; = "?client_id=%s&response_type=token&redirect_uri=%s"
.field OAUTH_REDIRECT_URL:Ljava/lang/String; = "http://cleverpumpkin.ru"

ഇതാണ് ആൻഡ്രോയിഡ് വെർച്വൽ മെഷീന്റെ കോഡ് (ഡാൽവിക് വി.എം.), മനുഷ്യർക്ക് വളരെ മനസ്സിലാക്കാവുന്നതല്ല, പക്ഷേ ഇപ്പോഴും വളരെ വിവരദായകമാണ്. ഈ മൂന്ന് സ്ഥിരാങ്കങ്ങൾ, അവയുടെ ഉള്ളടക്കവും പേരും, അതുപോലെ തന്നെ GitHub ശേഖരണവും അനുസരിച്ച്, രീതി ഉപയോഗിച്ച് ഒരു ആക്സസ് ടോക്കൺ അഭ്യർത്ഥിക്കാൻ ഉപയോഗിക്കുന്നു GET.

നമുക്ക് കൂടുതൽ നോക്കാം. തിരച്ചിലിൽ അടുത്തതായി വരുന്ന ഫയൽ NetworkModule.smali:

const-string v0, "https://habr.com/api/v1/"

നിങ്ങളുടെ അഭ്യർത്ഥനകളുമായി പോകാനുള്ള സ്ഥലം ഇതാ!

സ്വയം എഴുതിയ ക്ലയന്റ് ശരിയായി പ്രവർത്തിക്കുന്നതിന്, മനസ്സിലാക്കാൻ ഒരു കാര്യം മാത്രമേ അവശേഷിക്കുന്നുള്ളൂ - client_id, ഇത് മിക്കവാറും ആപ്ലിക്കേഷന്റെ അദ്വിതീയ ഐഡന്റിഫയറാണ്.

എന്നിരുന്നാലും, സോഴ്സ് കോഡിൽ ഈ വാചകം തിരയുന്നത് പ്രസക്തമായ വിവരങ്ങൾ കണ്ടെത്തുന്നതിലേക്ക് നയിച്ചില്ല...

എന്നാൽ പെട്ടെന്ന് ഒരു ഫയലിൽ എന്റെ കണ്ണുകൾ രസകരമായ ചില വരികൾ പിടിച്ചു:

const-string p8, "log-tag"
invoke-static {p8, p2}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I

ഇത്, നിങ്ങൾക്ക് മനസ്സിലാക്കാവുന്നതുപോലെ, ഒരു ലോഗ് എൻട്രിയാണ്. എന്നാൽ എന്താണ് രേഖപ്പെടുത്തുന്നത്?

ഭാഗം മൂന്ന്. ഇവയാണ് രേഖകൾ!

ഞങ്ങൾ ഉപയോഗിക്കുന്നു adb logcat ആപ്ലിക്കേഷൻ ലോഗുകൾ കാണുന്നതിന്.

അപ്രതീക്ഷിതമായി, ലോഗുകൾ പ്രതീക്ഷിച്ചതിലും കൂടുതൽ വിശദമായി മാറി.

ഇവിടെ നമുക്ക് ആവശ്യമുള്ളത് മാത്രമല്ല ഉള്ളത് client_idപക്ഷേ ടോക്കൺ ഉപയോക്താവ്/അപേക്ഷ, കൂടാതെ പ്രവേശിക്കൂ и പാസ്വേഡ് പ്ലെയിൻ ടെക്സ്റ്റിൽ!

ചില ഗൂഢാലോചന സിദ്ധാന്തങ്ങൾലോഗുകളിൽ ഒരു ലോഗിൻ, പാസ്സ്‌വേർഡ് എന്നിവയുടെ സാന്നിദ്ധ്യം യാതൊന്നിനും ദോഷം വരുത്തില്ല, കാരണം ഈ ലോഗുകൾ റൂട്ട് അവകാശങ്ങൾ അല്ലെങ്കിൽ വഴിയുള്ള കണക്ഷൻ ഉപയോഗിച്ച് മാത്രമേ വായിക്കാൻ കഴിയൂ. adb. എന്നാൽ ഹബ്ർ വായിക്കുന്ന ആളുകൾക്കിടയിൽ ഡീബഗ്ഗിംഗ് പ്രവർത്തനക്ഷമമാക്കിയിട്ടുള്ള ആൻഡ്രോയിഡ് ഡെവലപ്പർമാർ ഉള്ളതിനാൽ ഇത് ഒരു പ്രശ്നമായി മാറുന്നു.

ഈ സാഹചര്യത്തിൽ, എയർപോർട്ടിലെ "സൗജന്യ ചാർജിംഗ്" അക്കൗണ്ട് മോഷണത്തിന് കാരണമായേക്കാം, എന്നാൽ ആർക്കാണ് ഇത് വേണ്ടത്?
ഈ ലോഗുകളിൽ നിന്ന് നമുക്ക് വേർതിരിച്ചെടുക്കാൻ കഴിയും:

• client_id и apikeyആക്സസ് ചെയ്യാൻ ആവശ്യമാണ് api;
• ഉപയോക്തൃ അംഗീകാര URL (വിചിത്രമാണ്, എന്നാൽ ഈ രീതിയെക്കുറിച്ച് റിപ്പോസിറ്ററിയിൽ ഒന്നുമില്ല, ഒരുപക്ഷേ ഇത് നൽകിയിട്ടില്ലേ?)

അങ്ങനെയാണ് അത് സംഭവിച്ചത്. ഈ ചെറിയ ഗവേഷണത്തെ അടിസ്ഥാനമാക്കി, ഒരു ചെറിയ പ്രോജക്റ്റിന്റെ പ്രവർത്തനം ഇതിനകം നടന്നുകൊണ്ടിരിക്കുകയാണ് - ഒരു മൊബൈൽ ആപ്ലിക്കേഷന്റെ ഞങ്ങളുടെ സ്വന്തം നടപ്പാക്കൽ. ഒരു സന്ദേശം എഴുതാൻ സഹായിക്കാൻ ആഗ്രഹിക്കുന്നവരോടും മറ്റെല്ലാവരോടും വോട്ടുചെയ്യാൻ ഞാൻ ആവശ്യപ്പെടുന്നു (കാരണം ആർക്കെങ്കിലും ഇത് ആവശ്യമുണ്ടോ എന്ന് മനസിലാക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നു).

Спасибо!

രജിസ്റ്റർ ചെയ്ത ഉപയോക്താക്കൾക്ക് മാത്രമേ സർവേയിൽ പങ്കെടുക്കാൻ കഴിയൂ. സൈൻ ഇൻദയവായി.

നിങ്ങൾ Habr മൊബൈൽ ആപ്ലിക്കേഷൻ ഉപയോഗിക്കുന്നുണ്ടോ?

• അതെ, ഞാൻ അത് ഉപയോഗിക്കുന്നു, ഞാൻ അതിൽ സന്തുഷ്ടനാണ്

• അതെ, ഞാൻ അത് ഉപയോഗിക്കുന്നു, ആപ്ലിക്കേഷൻ അസൌകര്യം ഉണ്ടാക്കുന്നു

• ഇല്ല, ഞാൻ എന്റെ ഫോണിൽ വെബ് പതിപ്പ് ഉപയോഗിക്കുന്നു

• ഇല്ല, ഞാൻ എന്റെ കമ്പ്യൂട്ടറിൽ നിന്നാണ് Habr ഉപയോഗിക്കുന്നത്

357 ഉപയോക്താക്കൾ വോട്ട് ചെയ്തു. 30 ഉപയോക്താക്കൾ വിട്ടുനിന്നു.

അവലംബം: www.habr.com