Не работает api key

С помощью заманивания пользователей на сайт с поддельной формой авторизации — пользователь вводит логин и пароль с проверочным кодом из аутентификатора и фейковый сайт моментально создает API ключ, который он в последствии использует.

Пример:

Форма авторизации открывается в маленьком окне. Поле адреса страницы пустое. Логин и пароль не заполняются автоматически, если сохранены в браузере.

Чуть более продвинутая версия скам формы.Форма авторизации открывается в маленьком окне. Поле адреса поддельное, сделано в виде HTML элемента. Логин и пароль не заполняются автоматически, если сохранены в браузере.

Без действий со стороны пользователя, получить этот ключ невозможно.

Пользователь пополняет какой-нибудь сайт скинами, но деньги на сайт не приходят. Оказалось, он отправил их мошеннику, однако проверочный код трейда совпадал.

Как это происходит?
1) Пользователь нажимает кнопку пополнение счет на сайте

2) Бот сайта присылает пользователю трейд с секретным кодом

3) Мошенник, имеющий доступ к API ключу пользователя, получает информацию о трейде — проверочный код, имя бота, список вещей, которые пользователь собирается отдать настоящему боту.

4) Мошенник, используя API ключ пользователя, отменяет трейд, который прислал бот настоящего сервиса

5) Мошенник меняет ник своего бота и присылает пользователю трейд с таким же проверочным кодом и с таким же списком вещей.

6) Пользователь принимает трейд, даже не замечая подмены. Процесс скорее всего полностью автоматизирован.

Зайдите сюда https://steamcommunity.com/dev/apikey и проверьте сгенерирован ли у вас на аккаунте API ключ.
Если аккаунт чист — никакого ключа там не будет.

Если если там есть ключ и вы его не создавали САМОСТОЯТЕЛЬНО то ваш аккаунт 100% взломан.

Еще можно попробовать продать что-то дорогое или пополнить счет с помощью SkinPay

Источник

У вас нет разрешения на доступ к API. OpenCart

Простой случай

Как правило проблема с доступом к API OpenCart возникает когда не настроен доступ по API.

IP адрес еще не добавлен в список разрешенных для доступа по API

Для решения этой проблемы нужно пройти в админке в Система-Пользователи-API , зайти в нужный объект списка и добавить свой IP адрес в список.

Добавляем свой IP адрес в список разрешенных для доступа по API

Либо на странице, с сообщением о проблеме с API просто нажать на кнопку Добавить IP-адрес и обновить страницу.

Но у нашего клиента на OpenCart 2.3 было не все так просто .

Случай клиента

Перед началом разработки модуля клиент сообщил мне, что в админке на странице редактирования заказа у него часто/рандомно не работает изменение заказа: У вас нет разрешения на доступ к API!

А как позже выяснилось, такая проблема у клиента на 2 сайтах, где используется одна и та же версия OpenCart 2.3, сайты размещены у одного и того же хостера.

Сообщение которое часто вылезало на странице редактирования заказа

Изначально я не придал этому значения, так как проблема у клиента была до меня, а сроки по разработке были крайне сжатые (как обычно), а значит ее решение это второстепенная задача, однако на этапе внедрения модуля в интернет-магазин клиента начались проблемы.

Дело в том, что интерфейс функциональности разработанного мной модуля располагался на странице редактирования заказа, во вкладке Товары , а из-за проблем доступа к API клиент не мог проверить работу модуля. Но это была первая часть проблемы. Как выяснилось позже мой модуль не мог корректно функционировать, так как использовал доступ к заказу основываясь на API.

Стоит уточнить, что интерфейс редактирования заказа во многом построен на Ajax API OpenCart, с использованием авторизации и получением токена для доступа к API.

Первым делом я перепроверил ajax запросы на корретность работы, как на клиенте так и на сервере. Токен на клиенте есть, проверка токена и авторизация по токену на сервере есть. Все также как и у API запросов, но не работает .

В чем проблема?

В другой статье мы уже вкратце разбирали Ajax API, а теперь копнем глубже.

Посмотрим контроллер catalog/controller/api/login.php (запрос получения токена для работы с API /index.php?route=api/login ), в случае валидного API key и наличия в этой группе IP адреса выполняющего (того кто делает запрос), данный запрос стартует новую сессию с именем api с единственным ключом api_id :

Затем посмотрим catalog/controller/startup/session.php (это первичный контроллер, который запускается при любом запросе в catalog , до основного контроллера), здесь при наличии токена полученного в предыдущем запросе происходит старт сессии с именем api :

А теперь пройдем в файл с классом сессии system/library/session.php и смотрим метод start :

На основании предыдущих файлов можно сказать: session_id может быть взят из куки api , а данные сессии можно получить по session_id .

Вспоминаем что API запросы OpenCart проверяют валидность доступа в catalog контекст по токену следующим образом:

И приходим к понимаю того, что с сессией проблемы, хотя судя по коду должно быть все ровно.

Для того чтобы понять в чем проблема, можно попробовать записывать данные $_SESSION в файл в запросе получения токена (после его получения), и при первом API запросе в файле catalog/controller/startup/session.php прямо перед или после старта api сессии.

В итоге я увидел что:

Сессия с session_id создается на этапе авторизации и в нее записывается один единственный ключ api_key , но уже при следующем запросе к API, массив данных сессии с этим session_id пуст, но заполняется при отработке всех контроллеров указанных в массиве action_pre_action (в файле system/config/catalog.php ) и данные сессии сохраняются.

Однако при этом в нем отсутствует ключ api_id , без которого дальнейшая работа с API невозможна и поэтому мы видим сообщение: У вас нет разрешения на доступ к API!

Решение проблем

Почему возникает данная проблема мне не удалось выяснить. Развернув точную копию сайта клиента у себя на локальном сервере, воспроизвести проблему не получилось.

После обращения клиента в ТП хостинга, проблема исчезла на некоторое время (в это же время я пытался решить ее самостоятельно, но безуспешно, ибо не воспроизводилось), а потом благополучно, примерно через сутки, проблема вернулась.

Повторный дебаг $_SESSION не дал результатов, все также: при запросе авторизации создавалась новая сессия с ключом api_id , а при следующем обращении к API эта новая сессия была пуста.

Понимая что данные сессии не могут сохранится в $_SESSION при запросе авторизации снова смотрим catalog/controller/startup/session.php и видим запрос к БД:

Если этот запрос возвращает не пустой массив, значит можно считать что авторизация прошла успешно, а среди выбранных из БД данных есть api_id .

В catalog/controller/startup/session.php сразу после старта сессии пишем:

И проблема У вас нет разрешения на доступ к API! решена!

Для решения проблемы У вас нет разрешения на доступ к API! в данном случае достаточно после старта сессии в catalog/controller/startup/session.php вставить в массив сессии ключ api_id : $this->session->data[«api_id»] = $query->row[«api_id»];

Для убедительности я провел тест: получил ошибку У вас нет разрешения на доступ к API!, а затем применил описанное выше решение и не перезагружая страницы (где была ошибка) провел несколько ajax запросов к API OpenCart, которые прошли успешно.

Клиент доволен, оба сайта работают, проблема решена. Однако, источник проблемы не выявлен, есть несколько предположений, возможно как-нибудь проверю.

Источник

Kodi 18: Авторизация в Youtube (пошаговое руководство)

Прежде для авторизации Youtube на Kodi было достаточно только два раза ввести шифр, сгенерированный на странице https://www.google.com/device

14. В браузере откроется новая вкладка или новое окно «Окно запроса доступа OAuth — API и сервисы — Youtube Add-on». Там выберите «User type» — «Внешний» и нажмите на кнопку «СОЗДАТЬ»

15. Введите «Название приложения» — «Youtube Add-on Personal» и выберите «Адрес электронной почты службы поддержки» — это будет тот адрес, по которому Вы хотите авторизовать приложение Youtube в Kodi. Нажмите «Сохранить»

16. Оставьте окно/вкладку «Окно запроса доступа OAuth — API и сервисы — Youtube Add-on» открытым.

17. Вернитесь к окну/вкладке «Выбор типа учетных данных — Youtube Add-on».

18. В пункте 2 «Создание идентификатора клиента OAuth 2.0» есть поле «Название». Заполните его, вписав туда название приложения, которое Вы задали (см. предыдущую иллюстрацию в п. 15 данного руководства).

19. На этом этапе в пункте 2 у Вас будет белая кнопка «Обновить». Нажмите ее. Вместо нее появится синяя кнопка «Создать идентификатор клиента OAuth» — такая, как на скриншоте выше. Долго на эту кнопку не смотрите — сразу нажимайте!

20. Поздравляю! Вы получили Client ID. Это — длинная ссылка из разных букв и цифр, которая заканчивается словами «apps.googleusercontent.com». Скопируйте эту ссылку в документ ворд и нажмите «Готово».

21. Загрузится список учетных данных, где будет раздел «Идентификаторы клиентов OAuth 2.0». Вэтом разделе будет таблица с Вашим «Youtube Add-on Personal». В этой таблице одна из колонок называется «Идентификатор клиента» — в ней указан Ваш «Client ID».

22. Нажмите на ссылку «+ СОЗДАТЬ УЧЕТНЫЕ ДАННЫЕ» вверху страницы. Выпадет меню, в котором выберите пункт «Ключ API».

23. Там, где на риснуке красный прямоугольник, Вы увидите очередной шифр. Скопируйте его в тот же документ ворд. Нажмите на ссылку «ЗАКРЫТЬ»!

24. Теперь в табличке «Идентификаторы клиентов OAuth 2.0» нажмите на имя «Youtube Add-on Personal». Откроется страничка, на которой Вы увидите свой «Идентификатор клиента», а также «Секретный код клиента». Скопируйте «Секретный код клиента» в документ Ворд.

25. Итак, в нашем документе ворд теперь есть 3 шифра. 1 — «Client ID» (Идентификатор клиента), 2 — «Ключ API» («API Key), 3 — «Секретный код клиента» («Client Secret»). Остается ввести эти коды в Kodi в настройках приложения Youtube. Рекомендую распечатать коды на принтере, чтобы при вводе их в Kodi они были бы перед глазами. Также рекомендую к устройству, на котором установлен Kodi, подключить клавиатуру. Это значительно упростит ввод.

26. В Kodi откройте настройки:

27. В настройках откройте «Дополнения»

28. Выполните этот пункт инструкции, если Youtube НЕ установлен. Нажмите «Установить из репозитория», выберите «Видеодополнения», откроется длинный список, в конце которого Вы найдете Youtube. Нажмите на него, нажмите на кнопку «Установить». После этого снова нажмите на Youtube, откроется то же самое окно, но уже будет активна кнопка «Настроить». Нажмите на нее.

29. Если Youtube установлен. Зайдите в «Мои дополнения» и пройдите в «Видеодополнения». Найдите Youtube в списке. Нажмите на него. В открывшемся окне будет активна кнопка «Настроить». Нажмите на нее.

30. В настройках Youtube есть раздел «API». Откройте его и введите эти коды.

«API Key» — это наш «Ключ API»

«API Id» — это наш «Идентификатор клиента»

«API Secret» — это наш «Секретный код клиента»

31. После ввода всех кодов нажмите ОК. и нажмите кнопку «Открыть», чтобы открыть приложение Youtube. Когда оно откроется, нажмите «Авторизация».

32. Выскочит окошко с просьбой перейти по адресу https://www.google.com/device» и ввести там предложенный код. Выполняйте. Выберите аккаунт для привязки, нажмите синюю кнопку «Разрешить».

33. Введя один код, Вы увидите, что Kodi попросил Вас еще раз выполнить предыдущий пункт. Выполняйте.

34. После нажатия на кнопку «Разрешить» Вы увидите вот такое предупреждение

35. Нажмите «Дополнительные настройки» и на единственную ссылку, которая появится после этого. Там будет написано «Перейти на Youtube Add-on Personal». Нажмите на эту ссылку. После этого авторизация в Youtube на Kodi будет выполнена. Поздравляю!

Источник

Не работает api key