(Un) आधिकारिक Habr अनुप्रयोग - HabrApp 2.0: पहुँच प्राप्त गर्दै

एउटा सुस्त र पहिले नै धेरै बोरिंग साँझ, म, पातहरू मार्फत आधिकारिक Habr एप्लिकेसन, एक पटक फेरि मैले मेरो औंलाहरू झुकाएँ, प्रत्येक गैर-काम गर्ने सुविधाको लागि। यहाँ, उदाहरणका लागि, तपाईं टिप्पणी गर्न सक्नुहुन्न, यहाँ तपाईंलाई मतदान गर्ने अधिकार अस्वीकार गरिएको छ, र सामान्यतया, सूत्रहरू स्क्रिनमा किन देखिँदैनन्?

यो निर्णय गरियो: हामीलाई केहि सहज, सुखद, आफ्नै केहि चाहिन्छ। Habr को लागी तपाइँको आफ्नै आवेदन को बारे मा के हो?
परिस्थिति बुझ्न म तपाईंलाई केही स्क्रिनसटहरू दिन्छु।

केहि यस्तो देखिन्छ यसलाई - को। habr.com आवेदन

"असुविधा" को सूची

• तपाईंले ० भन्दा फरक भएको प्रकाशनलाई मूल्याङ्कन गर्न सक्नुहुन्न
• यो सधैं एक टिप्पणी लेख्न सम्भव छैन
• मतदानले काम गर्दैन
• गाढा विषयवस्तुमा सूत्रहरू देखिँदैनन् (कालोमा कालो)
• सबै बुकमार्कहरू उपलब्ध छैनन्

हो, एप गत वर्ष अगस्टदेखि अद्यावधिक गरिएको छैन, तर यो अझै खराब छ। सामान्य मा, यो तय गर्न आवश्यक छ।

भाग एक। पहुँच खोज्दै।

द्रुत Google क्वेरी "habrahabr API" यो पहिले नै धेरै पुरानो भइसकेको बताउँछ भण्डार Github मा, पछि अद्यावधिक गरिएको छैन नोभेम्बर 21 2016र यो, एक क्षण को लागी, साढे दुई वर्ष.

यो PHP हो भन्ने तथ्यलाई बेवास्ता गर्दै, तल स्क्रोल गर्नुहोस् र पढ्नुहोस्:

आवेदन आईडी प्राप्त गर्दै

फाइदा उठाउँदै यो फारम Habrahabr मा, तपाईंले नयाँ एप्लिकेसनको सार र यसको लागि API चाहिने उद्देश्यलाई संक्षिप्त रूपमा वर्णन गर्न आवश्यक छ।

त्यहाँ कुनै प्रश्न छैन, यदि तपाइँ पहुँच प्राप्त गर्न आवश्यक छ भने, तपाइँ यसलाई चाहिन्छ। हामी एउटा पत्र लेख्छौं (संक्षिप्त):

लेखन

PWA मा आधारित Habr को लागी एक आवेदन गर्न को लागी एक इच्छा छ। यसका धेरै कारण छन्। 

पहिलो र सबैभन्दा स्पष्ट: एन्ड्रोइड अनुप्रयोगले मेरो व्यक्तिगत आवश्यकताहरू पूरा गर्दैन।

दोस्रो: त्यहाँ सबै प्रकारका चीजहरूको बारेमा पर्याप्त नेटिभ सूचनाहरू छैनन् जुन सामान्यतया इमेल मार्फत आउँछन् (टिप्पणीहरू, उदाहरणका लागि)।

तेस्रो: मेरो रुचिलाई ध्यानमा राखेर, मलाई रुचि राख्ने व्यक्ति/हबहरूमा व्यक्तिगत पाचन (परिप्रेक्ष्यको रूपमा)।

जवाफ, निस्सन्देह, धेरै सुखद थिएन, तर कम्तिमा इमानदार:

दुर्भाग्यवश, हाम्रो API मा पहुँच हाल उपलब्ध छैन। हामी API लाई अन्तिम रूप दिएपछि पहुँच प्रदान गर्न पुन: सुरु गर्ने योजना बनाउँछौं, तर हामीसँग अझै कुनै ठ्याक्कै मितिहरू छैनन्, किनभने हामी अहिले अन्य प्राथमिकताका कार्यहरू समाधान गर्न व्यस्त छौं।

"हुन्छ केहि समस्या छैन! हामी केहि लिएर आउछौं!" - मैले आफैलाई भने र हेर्न थाले।

भाग दुई। गहिरो उत्खनन।

तर्कको आधारमा, यदि एप्लिकेसन चलिरहेको छ भने, त्यसको API मा पहुँच छ, र यो अनुप्रयोगमा हार्डवाइर गरिएको छ। विश्लेषण गरौं।

हामी ट्राफिकको साथ व्यवहार गर्दैछौं, Wireshark हाम्रो रोजाइ हो। केहि पीडा बिना होइन, फोनलाई डेस्कटप कम्प्युटर मार्फत इन्टरनेटमा जडान गरिसकेपछि, हामी अनुप्रयोग खोल्छौं र अनुरोधहरू हेर्छौं:

यो स्पष्ट छ कि केहि स्पष्ट छैन

हो, सबै कुरा ईन्क्रिप्टेड छ, तर म क्रिप्टोग्राफीसँग गडबड गर्न चाहन्न। त्यसोभए तपाईले एप्लिकेसन भित्र हेर्नु पर्छ।

विघटित .apk, हेर्न सुरु गरौं। कुनै पनि API लाई के चाहिन्छ? सहि, अन्तबिन्दु, सबै अनुरोधहरू जाने ठाउँ। यो सम्भवतः http(हरू) हो, "https://" फेला पार्ने प्रयास गरौं:

फाइलमा AuthLinkManager.smali हामी फेला पार्छौं

.field OAUTH:Ljava/lang/String; = "https://habrahabr.ru/auth/o/%s/"
.field OAUTH_PARAMS:Ljava/lang/String; = "?client_id=%s&response_type=token&redirect_uri=%s"
.field OAUTH_REDIRECT_URL:Ljava/lang/String; = "http://cleverpumpkin.ru"

यो एन्ड्रोइड भर्चुअल मेसिनको लागि कोड हो (Dalvik VM), मानिसहरूको लागि धेरै बुझ्न योग्य छैन, तर अझै पनि धेरै जानकारीपूर्ण। यी तीन स्थिरहरू, तिनीहरूको सामग्री र नाम, साथै GitHub भण्डार, विधि प्रयोग गरेर पहुँच टोकन अनुरोध गर्न प्रयोग गरिन्छ। GET.

थप हेरौं। खोजीमा अर्को फाइल आउँछ NetworkModule.smali:

const-string v0, "https://habr.com/api/v1/"

र यहाँ तपाइँको अनुरोध संग जाने ठाउँ छ!

स्व-लिखित क्लाइन्टको लागि ठीकसँग काम गर्नको लागि, त्यहाँ एक मात्र कुरा पत्ता लगाउन बाँकी छ - client_id, जुन सम्भवतः अनुप्रयोगको लागि एक अद्वितीय पहिचानकर्ता हो।

यद्यपि, स्रोत कोडमा यो पाठ खोज्दा सान्दर्भिक जानकारी फेला पार्न सकिएन...

तर अचानक एउटा फाइलमा मेरो आँखाले केही रोचक रेखाहरू समात्यो:

const-string p8, "log-tag"
invoke-static {p8, p2}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I

यो, तपाईले बुझ्न सक्नुहुन्छ, लग प्रविष्टि हो। तर के रेकर्डिङ?

भाग तीन। यी लगहरू हुन्!

हामी प्रयोग गर्छौ adb logcat आवेदन लगहरू हेर्न।

अप्रत्याशित रूपमा, लगहरू अपेक्षा गरिएको भन्दा बढी विस्तृत भयो।

यहाँ हामीलाई चाहिने कुरा मात्रै छैन client_idतर ।। प्रयोगकर्ता/अनुप्रयोग, र लगइन и पासवर्ड सादा पाठमा!

केही षड्यन्त्र सिद्धान्तहरूलगइन र पासवर्डको मात्र उपस्थितिले कुनै पनि कुरालाई हानि गर्दैन, किनकि यी लगहरू केवल रूट अधिकार वा जडान मार्फत पढ्न सकिन्छ। adb। तर Habr पढ्ने मानिसहरू बीचमा एन्ड्रोइड विकासकर्ताहरू छन् जसले डिबगिङ सक्षम गरेको हुन सक्छ भन्ने तथ्यको कारणले गर्दा, यो समस्या हुन्छ।

यस अवस्थामा, एयरपोर्टमा "निःशुल्क चार्जिङ" ले खाता चोरी हुन सक्छ, तर कसलाई चाहिन्छ?
यी लगहरूबाट हामी निकाल्न सक्छौं:

• client_id и apikeyपहुँच गर्न आवश्यक छ API;
• प्रयोगकर्ता प्राधिकरण URL (अनौठो, तर यस विधिको बारेमा भण्डारमा केहि छैन, सायद यो प्रदान गरिएको छैन?)

यस्तै भयो । यस सानो अनुसन्धानको आधारमा, काम पहिले नै एउटा सानो परियोजनामा ​​चलिरहेको छ - हाम्रो आफ्नै मोबाइल अनुप्रयोगको कार्यान्वयन। म सन्देश लेख्न मद्दत गर्न चाहनेहरूलाई, र अरू सबैलाई - भोट गर्न अनुरोध गर्दछु (किनकि म कसैलाई यो आवश्यक छ कि छैन भनेर बुझ्न चाहन्छु)।

तपाईंको ध्यानको लागि धन्यबाद!

दर्ता भएका प्रयोगकर्ताहरूले मात्र सर्वेक्षणमा भाग लिन सक्छन्। साइन इन गर्नुहोस्कृपया

के तपाइँ Habr मोबाइल अनुप्रयोग प्रयोग गर्नुहुन्छ?

• हो, म यसलाई प्रयोग गर्छु, म यसमा खुसी छु

• हो, म यसलाई प्रयोग गर्छु, अनुप्रयोगले असुविधा निम्त्याउँछ

• होइन, म मेरो फोनमा वेब संस्करण प्रयोग गर्छु

• होइन, म मेरो कम्प्युटरबाट Habr प्रयोग गर्छु

357 प्रयोगकर्ताहरूले मतदान गरे। 30 प्रयोगकर्ताहरू रोकिए।

स्रोत: www.habr.com